CVE-2024-5917 in Cloud NGFW

Riassunto

di VulDB • 01/08/2026

Un attacco di Server-Side Request Forgery nel software PAN-OS consente a un attaccante non autenticato di utilizzare l'interfaccia Web amministrativa come proxy, permettendo all'attaccante di visualizzare le risorse della rete interna altrimenti inaccessibili.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Palo Alto
• Prenotare: 12/06/2024
• Divulgazione: 14/11/2024
• Moderazione: accettato
• Voce: VDB-284536
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00481
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5917
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5917/