CVE-2024-0012: Palo Alto PAN-OS Web Arayüzünde Kimlik Doğrulama Atlatma Açığı

Palo Alto PAN-OS cihazlarının web yönetim arayüzünde bir güvenlik açığı bulunmaktadır. Saldırganlar bu zafiyeti kullanarak yetkisiz erişim sağlayabilir. Derhal güncel PAN-OS sürümüne geçilmelidir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators.

Özet bilgiler

EPSS

%99,79 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-11-18 · Son tarih: 2024-12-09 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, management interface for affected devices should not be exposed to untrusted networks, including the internet.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu