Vulnérabilités dans Palo Alto Networks

TitreVulnérabilités dans Palo Alto Networks
Numéro de Référence
47881206/24
Date de publication
13 juin 2024
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Prisma Cloud Compute versions 32.x antérieures à 32.05 (O’Neal - Update 5)
  • GlobalProtect App versions 6.2.x antérieures à 6.2.3
  • GlobalProtect App versions 6.1.x antérieures à 6.1.3
  • GlobalProtect App versions 6.0.x antérieures à 6.0.8
  • GlobalProtect App versions 5.1.x antérieures à 5.1.12
  • Cortex XDR Agent versions 8.3.x antérieures à 8.3.1 sur Windows
  • Cortex XDR Agent versions 8.1.x à 8.2.x antérieures à 8.2.1 sur Windows
  • Cortex XDR Agent versions 7.9.x.-CE antérieures à 7.9.102-CE sur Windows

Identificateurs externes:

  • CVE-2024-5905 CVE-2024-5906 CVE-2024-5907 CVE-2024-5908 CVE-2024-5909
 

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits susmentionnés de Palo Alto Networks. L'exploitation de ces failles peut permettre à un attaquant de réussir une élévation de privilèges, d’injecter du code indirect à distance (XSS) et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité Palo Alto du 12 Juin 2024.

Risque:

  • Atteinte à la confidentialité des données
  • Injection de code indirect à distance (XSS)
  • Elévation de privilèges

Référence:

Bulletin de sécurité Palo Alto du 12 Juin 2024:

Brochure:

Vulnérabilités dans Palo Alto Networks_0.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2024 All rights reserved