Vulnerabilidad CVE-2024-3400

Descripción

La vulnerabilidad CVE-2024-3400 es una vulnerabilidad de seguridad que afecta a los cortafuegos PAN-OS en las versiones 10.2, 11.0 y 11.1. Esta vulnerabilidad se explota cuando las configuraciones de puerta de enlace GlobalProtect y telemetría de dispositivos están activadas. Un atacante puede aprovechar esta vulnerabilidad para ejecutar comandos maliciosos y comprometer la seguridad del sistema.

Detalles Técnicos

• CVE: CVE-2024-3400
• Productos Afectados: Cortafuegos PAN-OS versiones 10.2, 11.0 y 11.1
• Impacto: Ejecución remota de comandos, compromiso de la seguridad del sistema.

Pasos para Reproducir

1. Asegúrate de que la configuración de puerta de enlace GlobalProtect y la telemetría de dispositivos estén activadas en el cortafuegos PAN-OS. o Prepara el ambiente con https://github.com/CerTusHack/CVE-2024-3400-PoC
2. Envía una solicitud web GET a un punto final específico que desencadene la vulnerabilidad.
3. Inyecta un comando malicioso (como un script XSS) en la solicitud GET para explotar la vulnerabilidad.
4. El cortafuegos PAN-OS procesará la solicitud y ejecutará el comando malicioso.
5. El atacante puede obtener acceso remoto al sistema y comprometer su seguridad.

USO

es sencillo clona este repositorio ejecuta el menu.py y haz cada uno de los pasos todo esto viene con esta explicacion