GCVE-110-NCSC-2024-451

Advisory Published

Vulnetix · Advisory published November 18, 2024

UPDATE Er is inmiddels publieke PoC verschenen om CVE-2024-0012 uit te buiten. De kwetsbaarheid met kenmerk CVE-2024-0012 stelt een kwaadwillende met toegang tot het management web interface in staat om administrator privileges te verkrijgen. Middels de kwetsbaarheid met kenmerk CVE-2024-9474 kan deze administrator toegang misbruikt worden op met root privileges willekeurige code uit te voeren op de firewall.

Download JSON Open in Console

Weaknesses (CWE)

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')CWE-306Missing Authentication for Critical Function

Affected Products

Vendor	Product	Versions	Platforms
paloalto_networks	pan-os	—	—
paloaltonetworks	pan-os	—	—

Aliases

CVE-2024-0012 CVE-2024-9474

References

advisory

Browse GCVE Records

73,734 records in the GCVE database · Updated July 18, 2026

No matching records found.

Explore Further

Investigate this vulnerability in the interactive console or download the raw GCVE record.

Open in Console Download JSON