CVE-2012-6599

Les versions 4.0.x (antérieures à 4.0.8) et 4.1.x (antérieures à 4.1.1) de PAN-OS de Palo Alto Networks contiennent une faille dans l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants valides et d'un accès réseau peut exploiter cette vulnérabilité pour exécuter des commandes système arbitraires, lui octroyant ainsi le contrôle total de l'appareil. Comme l'attaque est de faible complexité et ne nécessite qu'une authentification standard, elle est relativement simple à réaliser une fois l'accès à un compte obtenu.