CVE-2012-6592

Le système PAN-OS de Palo Alto Networks (versions antérieures à 3.1.10 et 4.0.5) contient une faille qui permet à un attaquant distant d'exécuter des commandes arbitraires sur l'appareil. Un attaquant peut ainsi prendre le contrôle total du système, compromettant l'ensemble des données et la stabilité de l'équipement. Cette exploitation est simple à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.