Vulnérabilité CVE-2024-3400

Description

La vulnérabilité CVE-2024-3400 est une vulnérabilité de sécurité qui affecte les pare-feu PAN-OS dans les versions 10.2, 11.0 et 11.1. Cette vulnérabilité est exploitée lorsque les configurations de passerelle GlobalProtect et de télémétrie des appareils sont activées. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter des commandes malveillantes et compromettre la sécurité du système.

Détails techniques

• CVE : CVE-2024-3400
• Produits concernés : Pare-feu PAN-OS versions 10.2, 11.0 et 11.1
• Impact : Exécution de commandes à distance, compromission de la sécurité du système.

Étapes pour reproduire

1. Assurez-vous que la configuration de passerelle GlobalProtect et la télémétrie des appareils sont activées sur le pare-feu PAN-OS. ou Préparez l'environnement avec https://github.com/CerTusHack/CVE-2024-3400-PoC
2. Envoyez une requête web GET à un point de terminaison spécifique qui déclenche la vulnérabilité.
3. Injectez une commande malveillante (comme un script XSS) dans la requête GET pour exploiter la vulnérabilité.
4. Le pare-feu PAN-OS traitera la requête et exécutera la commande malveillante.
5. L'attaquant peut obtenir un accès distant au système et compromettre sa sécurité.

UTILISATION

C'est simple, clonez ce dépôt, exécutez menu.py et suivez chacune des étapes, le tout est accompagné de cette explication