PAN-OS: Command Injection Vulnerability
- Sévérité
- Élevée7,2CVSS 3.1, Élevée
- Exploitée activement
- Non listée
- Prédiction d’exploitation
- 1 %
- Publiée
- 11 sept. 2024Mise à jour 17 juin 2026 · Dernière vérification 29 sept. 2026
Remédiation connue
Versions corrigées par branche, telles que l’éditeur les publie. Patcharo ne déduit jamais un correctif.
Palo Alto Networks PAN-OS
Avis éditeur- 11.2Aucun correctif publié
Contournement / Remédiation de l’éditeur
Remédiation de l’éditeur · PAN-OS
This issue is fixed in PAN-OS 11.2.3 and all later PAN-OS versions.
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A command injection vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as root on the firewall.
Faiblesse : CWE-78
Exploitée activement
Non listée dans CISA KEV lors de la dernière vérification.
Prédiction d’exploitation
Probabilité d’exploitation de 1 % dans les 30 prochains jours (percentile 72 %).
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 11.2 | >= 11.2.2 | Aucun correctif publié |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Palo Alto Networks (CVE record)
- Palo Alto Networks (CVE record) · 29 sept. 2026 à 03:17 UTC · Analyseur patcharo-cve5/1.1.0
- NVD
- NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 29 sept. 2026 à 03:17 UTC