Aller au contenu
6.9 Moyenne

CVE-2024-8687 An information exposure vulnerability exists in Palo Alto Networks PAN-OS software that enables a GlobalProtect end user…

Description

An information exposure vulnerability exists in Palo Alto Networks PAN-OS software that enables a GlobalProtect end user to learn both the configured GlobalProtect uninstall password and the configured disable or disconnect passcode. After the password or passcode is known, end users can uninstall, disable, or disconnect GlobalProtect even if the GlobalProtect app configuration would not normally permit them to do so.

Produits et versions touchés

Produit Versions touchées Corrigé en
PAN-OS 11.2 premières → < 11.2.0 11.2.0
PAN-OS 11.1 premières → < 11.1.0 11.1.0
PAN-OS 11.0 11.0.0 → < 11.0.1 11.0.1
PAN-OS 10.2 10.2.0 → < 10.2.4 10.2.4
PAN-OS 10.1 10.1.0 → < 10.1.9 10.1.9
PAN-OS 10.0 10.0.0 → < 10.0.12 10.0.12
PAN-OS 9.1 9.1.0 → < 9.1.16 9.1.16
PAN-OS 9.0 9.0.0 → < 9.0.17 9.0.17
PAN-OS 8.1 8.1.0 → < 8.1.25 8.1.25
Afficher les 8 autres branches
Produit Versions touchées Corrigé en
GlobalProtect App 6.3 premières → < 6.3.0 6.3.0
GlobalProtect App 6.2 6.2.0 → < 6.2.1 6.2.1
GlobalProtect App 6.1 6.1.0 → < 6.1.2 6.1.2
GlobalProtect App 6.0 6.0.0 → < 6.0.7 6.0.7
GlobalProtect App 5.2 5.2.0 → < 5.2.13 5.2.13
GlobalProtect App 5.1 5.1.0 → < 5.1.12 5.1.12
Cloud NGFW Versions non publiées
Prisma Access 10.2 10.2.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 197 CVE de PAN-OS →
Suivre cette CVE