Vulnérabilités dans Palo Alto Networks

Titre	Vulnérabilités dans Palo Alto Networks
Numéro de Référence	Numéro de Référence 47881206/24
Date de publication	Date de publication 13 juin 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Prisma Cloud Compute versions 32.x antérieures à 32.05 (O’Neal - Update 5)
GlobalProtect App versions 6.2.x antérieures à 6.2.3
GlobalProtect App versions 6.1.x antérieures à 6.1.3
GlobalProtect App versions 6.0.x antérieures à 6.0.8
GlobalProtect App versions 5.1.x antérieures à 5.1.12
Cortex XDR Agent versions 8.3.x antérieures à 8.3.1 sur Windows
Cortex XDR Agent versions 8.1.x à 8.2.x antérieures à 8.2.1 sur Windows
Cortex XDR Agent versions 7.9.x.-CE antérieures à 7.9.102-CE sur Windows

Identificateurs externes:

CVE-2024-5905 CVE-2024-5906 CVE-2024-5907 CVE-2024-5908 CVE-2024-5909

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits susmentionnés de Palo Alto Networks. L'exploitation de ces failles peut permettre à un attaquant de réussir une élévation de privilèges, d’injecter du code indirect à distance (XSS) et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité Palo Alto du 12 Juin 2024.

Risque:

Atteinte à la confidentialité des données
Injection de code indirect à distance (XSS)
Elévation de privilèges

Référence:

Bulletin de sécurité Palo Alto du 12 Juin 2024:

Brochure:

Vulnérabilités dans Palo Alto Networks.pdf