CVE-2012-6602
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
Les pare-feu PAN-OS de Palo Alto Networks (versions antérieures à 3.1.10 et 4.0.4) sont affectés par une faille dans l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants valides peut exécuter à distance des commandes système arbitraires, lui octroyant un contrôle total sur la confidentialité, l'intégrité et la disponibilité de l'appareil. Cette exploitation est relativement facile à réaliser via le réseau une fois l'authentification établie.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS before 3.1.10 and 4.0.x before 4.0.4 allows remote authenticated users to execute arbitrary commands via unspecified vectors, aka Ref ID 30122.