CVE-2024-3400

गंभीरप्रकाशित

PAN-OS: मनमाना फ़ाइल निर्माण GlobalProtect में OS कमांड इंजेक्शन भेद्यता की ओर ले जाता है

प्रकाशित: 12 अप्रैल 2024
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: palo_alto
साक्ष्य देखे गए: 12 अप्रैल 2024

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

GlobalProtect सुविधा में मनमानी फ़ाइल निर्माण भेद्यता के परिणामस्वरूप उत्पन्न कमांड इंजेक्शन, विशिष्ट PAN-OS संस्करणों और अलग सुविधा कॉन्फ़िगरेशन वाले Palo Alto Networks PAN-OS सॉफ़्टवेयर में, एक अनधिकृत हमलावर को फ़ायरवॉल पर root विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने में सक्षम बना सकता है। Cloud NGFW, Panorama appliances और Prisma Access इस भेद्यता से प्रभावित नहीं हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 मॉड्यूल1 टेम्पलेट

Palo Alto Networks PAN-OS Unauthenticated Remote Code Executionमॉड्यूल
modules/exploits/linux/http/panos_telemetry_cmd_exec.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: b22ce1fbae63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/panos_telemetry_cmd_exec.platform)
- verification: check_declared($.exploit_linux/http/panos_telemetry_cmd_exec.check)
GlobalProtect - OS Command Injectionटेम्पलेट
http/cves/2024/CVE-2024-3400.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 17f5725dc10cसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।