FICHE CVE

CVE-2021-3054

Publiée le 2021-09-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les interfaces web de PAN-OS de Palo Alto Networks sont affectées par une condition de concurrence (race condition) lors du processus de téléchargement des plugins. Un attaquant disposant d'identifiants d'administrateur et des permissions de téléchargement de plugins peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges root. Bien que cela puisse être réalisé via le réseau sans interaction de l'utilisateur, une authentification de haut niveau est nécessaire pour réussir.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2021-09-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A time-of-check to time-of-use (TOCTOU) race condition vulnerability in the Palo Alto Networks PAN-OS web interface enables an authenticated administrator with permission to upload plugins to execute arbitrary code with root user privileges. This issue impacts: PAN-OS 8.1 versions earlier than PAN-OS 8.1.20; PAN-OS 9.0 versions earlier than PAN-OS 9.0.14; PAN-OS 9.1 versions earlier than PAN-OS 9.1.11; PAN-OS 10.0 versions earlier than PAN-OS 10.0.7; PAN-OS 10.1 versions earlier than PAN-OS 10.1.2. This issue does not affect Prisma Access.