CVE-2012-6595

Les versions 4.0.x (antérieures à 4.0.9) et 4.1.x (antérieures à 4.1.2) de PAN-OS de Palo Alto Networks sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants d'administrateur peut exécuter à distance des commandes système arbitraires, lui donnant un contrôle total sur la confidentialité, l'intégrité et la disponibilité de l'appareil. L'exploitation est facile à réaliser via le réseau, bien qu'elle nécessite que l'attaquant possède déjà une authentification administrative valide.