CVE-2024-0012

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS versões 10.2, 11.0, 11.1 e 11.2

Description Uma falha de bypass de autenticação na interface web de gerenciamento permite que um invasor não autenticado com acesso à rede obtenha privilégios de administrador. Isso pode permitir que o invasor realize ações administrativas, altere configurações, execute comandos arbitrários ou escale privilégios para o usuário root. A exploração no mundo real foi observada, incluindo um ataque a uma empresa de desenvolvimento de software asiática, onde a falha foi usada para acesso inicial para roubar credenciais de nuvem do Amazon S3 e implantar o ransomware RA World e o malware PlugX. Relatou-se que mais de 2.000 firewalls foram afetados.

Recommendations Restrinja o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.