Vulnetix
Try Vulnetix Request Demo
CVE-2024-8687 PUBLISHED

Es besteht eine Schwachstelle in PaloAlto Networks PAN-OS und PaloAlto Networks GlobalProtect. Dieser Fehler besteht, weil der Portal-Passcode im Klartext gespeichert wird. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Anmeldeinformationen offenzulegen. Sobald das Passwort oder der Passcode in Erfahrung gebracht wurde, kann der Angreifer GlobalProtect deinstallieren, deaktivieren oder die Verbindung trennen und so die normale Konfiguration und Sicherheitskontrolle der Anwendung umgehen.

EPSS 0.38% · 59.4th percentile

Risk Scores

EPSS Score
0.38%
59.4th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks PAN-OS <9.1.15
PaloAlto NetworksPaloAlto Networks PAN-OS <11.0.1
PaloAlto NetworksPaloAlto Networks PAN-OS <9.0.17
PaloAlto NetworksPaloAlto Networks GlobalProtect <5.1.12
PaloAlto NetworksPaloAlto Networks PAN-OS <8.1.25
PaloAlto NetworksPaloAlto Networks GlobalProtect <6.2.1
PaloAlto NetworksPaloAlto Networks PAN-OS <10.2.4
PaloAlto NetworksPaloAlto Networks GlobalProtect <6.0.7
PaloAlto NetworksPaloAlto Networks PAN-OS <10.0.12
PaloAlto NetworksPaloAlto Networks PAN-OS <10.0.10
PaloAlto NetworksPaloAlto Networks GlobalProtect <5.2.13
PaloAlto NetworksPaloAlto Networks PAN-OS <10.1.9
PaloAlto NetworksPaloAlto Networks PAN-OS <9.1.16
PaloAlto NetworksPaloAlto Networks PAN-OS <10.1.1
PaloAlto NetworksPaloAlto Networks GlobalProtect <6.1.2

Timeline

References

Open in Interactive Console →