PT-2024-2989 · Palo Alto Networks · Pan-Os
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Palo Alto Networks PAN-OS (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma gestão insegura de privilégios no GlobalProtect Gateway do software PAN-OS. Isso permite que um invasor autenticado se faça passar por outro usuário e envie pacotes de rede para recursos internos, embora o invasor não possa receber pacotes de resposta desses recursos internos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pan-Os