CVE-2024-9474

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Um problema de bypass de autenticação e escalada de privilégios existe na interface web de gerenciamento do Palo Alto Networks PAN-OS. Um invasor não autenticado com acesso de rede à interface web de gerenciamento pode ignorar a autenticação para obter privilégios de administrador. Além disso, um administrador do PAN-OS com acesso à interface web de gerenciamento pode explorar a falha na neutralização de elementos especiais usados em comandos do sistema operacional para realizar uma injeção de comando de SO, permitindo a execução de código arbitrário e a elevação de privilégios para o nível root. A exploração no mundo real foi documentada, incluindo a implantação de um backdoor modular conhecido como LITTLELAMB.WOOLTEA, que fornece acesso persistente, comunicação criptografada via SSL e capacidades de proxy SOCKS5. Este problema também foi associado a atividades de ransomware.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.