Aller au contenu
Patcharo
Toutes les vulnérabilités
CVE-2024-0008

PAN-OS: Insufficient Session Expiration Vulnerability in the Web Interface

Sévérité
Élevée8,8CVSS 3.1, Élevée
Exploitée activement
Non listée
Prédiction d’exploitation
0,50 %
Publiée
14 févr. 2024Mise à jour 17 juin 2026 · Dernière vérification 29 sept. 2026

Remédiation connue

Versions corrigées par branche, telles que l’éditeur les publie. Patcharo ne déduit jamais un correctif.

  • Palo Alto Networks PAN-OS

    Avis éditeur
    • 11.011.0.2
    • 10.210.2.5
    • 10.110.1.10-h1, 10.1.11
    • 10.010.0.12-h1, 10.0.13
    • 9.19.1.17
    • 9.09.0.17-h2, 9.0.18

Contournement / Remédiation de l’éditeur

Contournement · PAN-OS

Ensure that inactivity-based screen locks are enforced on endpoints with access to the PAN-OS web interface.

Remédiation de l’éditeur · PAN-OS

This issue is fixed in PAN-OS 9.0.17-h2, PAN-OS 9.1.17, PAN-OS 10.0.12-h1, PAN-OS 10.1.10-h1, PAN-OS 10.2.5, PAN-OS 11.0.2, and all later PAN-OS versions.

Description

Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).

Web sessions in the management interface in Palo Alto Networks PAN-OS software do not expire in certain situations, making it susceptible to unauthorized access.

Faiblesse : CWE-613

Exploitée activement

Non listée dans CISA KEV lors de la dernière vérification.

Prédiction d’exploitation

Probabilité d’exploitation de 0,50 % dans les 30 prochains jours (percentile 41 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Ce qu’indique la source, par branche

Versions comparées par Patcharo

Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)

BrancheAffectéesCorrigé en
11.0
>= 11.0.0, < 11.0.2
11.0.2
10.2
>= 10.2.0, < 10.2.5
10.2.5
10.1
>= 10.1.0, < 10.1.10-h1
>= 10.1.0, < 10.1.11
10.1.10-h1
10.1.11
10.0
>= 10.0.0, < 10.0.12-h1
>= 10.0.0, < 10.0.13
10.0.12-h1
10.0.13
9.1
>= 9.1.0, < 9.1.17
9.1.17
9.0
>= 9.0.0, < 9.0.17-h2
>= 9.0.0, < 9.0.18
9.0.17-h2
9.0.18

Selon l’éditeur, les versions non listées ne sont pas affectées.

Références

Provenance

Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.

Palo Alto Networks (CVE record)
Palo Alto Networks (CVE record) · 29 sept. 2026 à 06:17 UTC · Analyseur patcharo-cve5/1.1.0
NVD
NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
FIRST EPSS
FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0

Dernière vérification : 29 sept. 2026 à 06:17 UTC