FICHE CVE
CVE-2012-6601
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions plus anciennes de PAN-OS de Palo Alto Networks sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant distant peut exécuter du code arbitraire pour prendre le contrôle total du système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme elle ne nécessite qu'un accès réseau et présente une faible complexité, il s'agit d'une faille hautement critique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS before 3.1.12, 4.0.x before 4.0.10, and 4.1.x before 4.1.4 allows remote attackers to execute arbitrary code via unspecified vectors, aka Ref ID 36983.