FICHE CVE
CVE-2012-6605
Publiée le 2013-08-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de PAN-OS de Palo Alto Networks antérieures aux versions 3.1.11 et 4.0.9 sont affectées via l'interface de ligne de commande de gestion de l'appareil. Un attaquant disposant d'identifiants de connexion valides peut exécuter du code arbitraire à distance sur le réseau pour prendre le contrôle total du système. Comme la complexité de l'attaque est faible, celle-ci peut être réalisée facilement une fois l'authentification établie.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device-management command-line interface in Palo Alto Networks PAN-OS before 3.1.11 and 4.0.x before 4.0.9 allows remote authenticated users to execute arbitrary code via unspecified vectors, aka Ref ID 34896.