FICHE CVE
CVE-2012-6598
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 4.0.x de PAN-OS de Palo Alto Networks antérieures à la version 4.0.8 sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants de connexion valides peut exécuter des commandes système arbitraires à distance pour prendre le contrôle total de l'appareil. Cette exploitation est facile à réaliser via un réseau, à condition que l'attaquant dispose déjà d'une session authentifiée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS 4.0.x before 4.0.8 allows remote authenticated users to execute arbitrary commands via unspecified vectors, aka Ref ID 33080.