FICHE CVE

CVE-2012-6603

Publiée le 2013-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de Palo Alto Networks PAN-OS (plus précisément l'interface de gestion web) sont concernées. Un attaquant distant peut contourner l'authentification pour obtenir des privilèges d'administrateur complets, lui permettant ainsi de contrôler totalement l'appareil. Cette action est facile à exécuter car elle ne nécessite aucune authentification préalable ni interaction de l'utilisateur, et peut être effectuée via le réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2013-08-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The web management UI in Palo Alto Networks PAN-OS before 3.1.12, 4.0.x before 4.0.10, and 4.1.x before 4.1.4 allows remote attackers to bypass authentication and obtain administrator privileges via unspecified vectors, aka Ref ID 37034.