CVE-2024-3388
Orta
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı GlobalProtect Gateway-də olan zəiflik, autentifikasiya olunmuş hücumçuya başqa bir istifadəçini təqlid etməyə və daxili aktivlərə şəbəkə paketləri göndərməyə imkan verir. Lakin bu zəiflik hücumçuya həmin daxili aktivlərdən cavab paketləri almağa imkan vermir.
CiddilikOrta
CVSS4.1
İstismar ehtimalı—
Məhsul
Paloaltonetworks Pan-os
Dərc10 apr 2024
İlk görülmə10 apr 2024
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks pan-os8.1.26, 9.0.17, 9.1.17, 10.1.11, 10.2.7, 11.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 8.1.0 ≤ v < 8.1.26, 9.0.0 ≤ v < 9.0.17, 9.1.0 ≤ v < 9.1.17, 10.1.0 ≤ v < 10.1.11, 10.2.0 ≤ v < 10.2.7, 11.0.0 ≤ v < 11.0.3, 9.0.17, 10.1.11, 10.2.7 | 8.1.26, 9.0.17, 9.1.17, 10.1.11, 10.2.7, 11.0.3 |
| paloaltonetworks prisma_access | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.