Palo Alto Networks · PAN-OS
CVE-2024-3400
PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect
Что это
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall.
Cloud NGFW, Panorama appliances, and Prisma Access are not impacted by this vulnerability.
CISA: Palo Alto Networks PAN-OS GlobalProtect feature contains a command injection vulnerability that allows an unauthenticated attacker to execute commands with root privileges on the firewall.
Что делать
Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule.
Срок для федеральных ведомств США: 19 апреля 2024 г.
Другие эксплуатируемые уязвимости Palo Alto Networks
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 14 окт. 2026 г. | Code Injection | PAN-OS | Высокий 8,6 | 1,7% |
| 29 мая 2026 г. | Authentication Bypass | PAN-OS | Высокий 7,8 | 95% |
| 6 мая 2026 г. | Out-of-bounds Write | PAN-OS | Критическая 9,3 | 42% |
| 20 февр. 2025 г. | File Read | PAN-OS | Высокий 7,1 | 2,0% |
| 18 февр. 2025 г. | Authentication Bypass | PAN-OS | Высокий 8,8 | 98% |
| 30 дек. 2024 г. | Malicious DNS Packet | PAN-OS | Высокий 8,7 | 29% |
| 18 нояб. 2024 г. | Management Interface Authentication Bypass | PAN-OS | Критическая 9,3 | 99,8% |
| 18 нояб. 2024 г. | Management Interface OS Command Injection | PAN-OS | Средняя 6,9 | 94% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.