VDB

CVE-2024-3387

CVE-2024-3387 PUBLISHED

Es existiert eine Schwachstelle in PaloAlto Networks PAN-OS. Die Ursache ist ein schwaches Gerätezertifikat mit zu niedriger Bitstärke, was einen Meddler-in-the-Middle (MitM)-Angriff ermöglicht, durch den der verschlüsselte Datenverkehr zwischen dem Panorama-Verwaltungsserver und den von ihm verwalteten Firewalls abgefangen werden kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen.

EPSS 0.13% · 31.5th percentile

Risk Scores

EPSS Score
0.13%
31.5th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks PAN-OS 11.0
PaloAlto NetworksPaloAlto Networks PAN-OS 10.2
PaloAlto NetworksPaloAlto Networks PAN-OS 10.1

Exploit Intelligence

Timeline

  • Apr 10, 2024 CVE Published
  • Apr 11, 2024 EPSS Score
  • Apr 15, 2024 PoC Published
  • May 6, 2024 EPSS Score
  • May 31, 2024 EPSS Score
  • Jun 26, 2024 EPSS Score
  • Jul 21, 2024 EPSS Score
  • Aug 1, 2024 CVE Updated
  • Aug 15, 2024 EPSS Score
  • Sep 9, 2024 EPSS Score
  • Oct 4, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›