CVE-2012-6600
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
Le système PAN-OS de Palo Alto Networks (versions 4.0.x et 4.1.x) contient une faille dans son interface de ligne de commande de gestion d'appareil. Un attaquant disposant d'identifiants de connexion valides peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes système arbitraires, ce qui pourrait lui donner le contrôle total de l'appareil. Cette exploitation est relativement facile à réaliser une fois l'authentification contournée ou obtenue.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS 4.0.x before 4.0.9 and 4.1.x before 4.1.2 allows remote authenticated users to execute arbitrary commands via unspecified vectors, aka Ref ID 34502.