Palo Alto Networks PAN-OS till 10.1.10/10.2.4/11.0.2 Cloud Identity Engine okänd sårbarhet
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
6.0 | $0-$5k | 0.00 |
Det var en problematiskt svag punkt som finns i Palo Alto Networks PAN-OS till 10.1.10/10.2.4/11.0.2. Som påverkar en okänd funktion av komponenten Cloud Identity Engine.
Den svaga punkten är publicerad av Rodgers Moore (bekräftad). Den rådgivande finns tillgänglig för nedladdning på security.paloaltonetworks.com. Denna svaga punkt behandlas som CVE-2024-3383. Användning anses vara svårt. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.
En uppgradering till den version 10.1.11, 10.2.5, 11.0.3 eller 11.1.0 att åtgärda problemet.
Produkt
Typ
Säljare
namn
Version
- 10.1.0
- 10.1.1
- 10.1.2
- 10.1.3
- 10.1.4
- 10.1.5
- 10.1.6
- 10.1.7
- 10.1.8
- 10.1.9
- 10.1.10
- 10.2.0
- 10.2.1
- 10.2.2
- 10.2.3
- 10.2.4
- 11.0.0
- 11.0.1
- 11.0.2
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.1VulDB Meta Temp poäng: 6.0
VulDB Baspoäng: 4.8
VulDB Temp Betyg: 4.6
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍
CNA Baspoäng: 7.4
CNA Vektor (Palo Alto Networks, Inc.): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔒
VulDB Temp Betyg: 🔒
VulDB Pålitlighet: 🔍
Utnyttjar
Klass: OkändCWE: CWE-282
CAPEC: 🔒
ATT&CK: 🔒
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔒
Status: Inte definierad
EPSS Score: 🔒
EPSS Percentile: 🔒
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔒
Upgrade: PAN-OS 10.1.11/10.2.5/11.0.3/11.1.0
Tidslinje
05/04/2024 CVE tilldelad10/04/2024 Rådgivande avslöjas
10/04/2024 VulDB-post skapad
10/04/2024 VulDB senaste uppdatering
Källor
Rådgivande: security.paloaltonetworks.comForskare: Rodgers Moore
Status: Bekräftad
CVE: CVE-2024-3383 (🔒)
Inträde
Skapad: 10/04/2024 19:35Ändringar: 10/04/2024 19:35 (65)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.