CVE-2024-5918

Orta

Açıklama

Palo Alto Networks PAN-OS yazılımındaki hatalı sertifika doğrulama zafiyeti, özel olarak hazırlanmış bir istemci sertifikasına sahip yetkili bir kullanıcının, etkilenen bir GlobalProtect portalına veya GlobalProtect ağ geçidine farklı ve meşru bir kullanıcı olarak bağlanmasına olanak tanır. Bu saldırı yalnızca "Allow Authentication with User Credentials OR Client Certificate" seçeneği etkinse mümkündür.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Paloaltonetworks Pan-os

Yayın14 Kas 2024

İlk görülme14 Kas 2024

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

paloaltonetworks pan-os10.1.11, 11.0.3 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/CVE-2024-5918

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks pan-os	10.1.0 ≤ v < 10.1.11, 10.2.0 ≤ v ≤ 10.2.4, 11.0.0 ≤ v < 11.0.3, 10.2.4	10.1.11, 11.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.