CVE-2024-5919 in Cloud NGFWinformación

Resumen

por MITRE • 2024-11-14

Una vulnerabilidad de inyección ciega de entidades externas XML (XXE) en el software PAN-OS de Palo Alto Networks permite a un atacante autenticado extraer archivos arbitrarios de los firewalls a un servidor controlado por el atacante. Este ataque requiere acceso de red a la interfaz de administración del firewall.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Palo Alto

Reservar

2024-06-12

Divulgación

2024-11-14

Moderación

aceptado

Artículo

VDB-284538

CPE

listo

EPSS

0.00346

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!