CVE-2012-6604
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
Les appareils Palo Alto Networks PAN-OS antérieurs aux versions 3.1.11 et 4.0.9 sont concernés. Un attaquant disposant d'identifiants valides peut exécuter à distance du code arbitraire sur le système, lui octroyant ainsi un contrôle total sur les données et les opérations de l'appareil. Cette exploitation est relativement simple à réaliser via un réseau, à condition que l'attaquant dispose déjà d'un accès authentifié à l'interface de ligne de commande (CLI) de gestion de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS before 3.1.11 and 4.0.x before 4.0.9 allows remote authenticated users to execute arbitrary code via unspecified vectors, aka Ref ID 35249.