CVE-2012-6594
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
Les versions de PAN-OS de Palo Alto Networks antérieures aux versions 3.1.11, 4.0.8 et 4.1.x sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants d'administrateur valides peut exécuter des commandes système arbitraires à distance via le réseau pour prendre le contrôle total de l'appareil. Comme l'attaque nécessite une authentification mais présente une faible complexité, elle est simple à exécuter une fois l'accès administratif obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS before 3.1.11, 4.0.x before 4.0.8, and 4.1.x before 4.1.1 allows remote authenticated administrators to execute arbitrary commands via unspecified vectors, aka Ref ID 34299.