FICHE CVE

CVE-2019-17437

Publiée le 2019-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs disposant de rôles personnalisés à faibles privilèges sur les pare-feu Palo Alto Networks PAN-OS concernés peuvent contourner les vérifications d'authentification pour s'octroyer des permissions complètes de superutilisateur. Cela nécessite un accès local au système ainsi que des identifiants de bas niveau valides, mais aucune autre interaction de l'utilisateur n'est requise. Une fois l'exploitation réussie, l'attaquant obtient le contrôle total de la configuration et des données de l'appareil.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-280 Authentification incorrecte · CWE-287

Publiée2019-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An improper authentication check in Palo Alto Networks PAN-OS may allow an authenticated low privileged non-superuser custom role user to elevate privileges and become superuser. This issue affects PAN-OS 7.1 versions prior to 7.1.25; 8.0 versions prior to 8.0.20; 8.1 versions prior to 8.1.11; 9.0 versions prior to 9.0.5. PAN-OS version 7.0 and prior EOL versions have not been evaluated for this issue.