CVE-2024-5917 in Cloud NGFW

Resumen

por MITRE • 2024-11-14

Server-side request forgeryen el software PAN-OS permite a un atacante no autenticado utilizar la interfaz web administrativa como proxy, lo que le permite ver recursos de red internos que de otra manera no serían accesibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Palo Alto
• Reservar: 2024-06-12
• Divulgación: 2024-11-14
• Moderación: aceptado
• Artículo: VDB-284536
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00481
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5917
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5917/