VDB

CVE-2024-8691

CVE-2024-8691 PUBLISHED

Es besteht eine Schwachstelle in PaloAlto Networks PAN-OS und PaloAlto Networks GlobalProtect aufgrund unzureichender Authorisierung. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um sich als ein anderer GlobalProtect-Benutzer auszugeben.

EPSS 0.26% · 49.2th percentile

Risk Scores

EPSS Score
0.26%
49.2th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks PAN-OS <9.1.16
PaloAlto NetworksPaloAlto Networks PAN-OS <10.1.1
PaloAlto NetworksPaloAlto Networks PAN-OS <9.1.17
PaloAlto NetworksPaloAlto Networks PAN-OS <8.1.25
PaloAlto NetworksPaloAlto Networks PAN-OS <10.1.9
PaloAlto NetworksPaloAlto Networks PAN-OS <9.1.15
PaloAlto NetworksPaloAlto Networks PAN-OS <10.1.11
PaloAlto NetworksPaloAlto Networks PAN-OS <9.0.17
PaloAlto NetworksPaloAlto Networks PAN-OS <10.0.12
PaloAlto NetworksPaloAlto Networks PAN-OS <10.0.10

Timeline

  • Sep 11, 2024 PoC Published
  • Sep 11, 2024 CVE Published
  • Sep 11, 2024 CVE Updated
  • Sep 12, 2024 EPSS Score
  • Oct 2, 2024 EPSS Score
  • Oct 5, 2024 Coalition ESS Score
  • Oct 17, 2024 Coalition ESS Score
  • Oct 22, 2024 EPSS Score
  • Nov 1, 2024 Coalition ESS Score
  • Nov 10, 2024 EPSS Score
  • Nov 30, 2024 EPSS Score
  • Dec 21, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›