CVE-2024-9474
PAN-OS: वेब प्रबंधन इंटरफ़ेस में विशेषाधिकार वृद्धि (PE) भेद्यता
- प्रकाशित
- 18 नव॰ 2024
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- palo_alto
- साक्ष्य देखे गए
- 18 नव॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:H/U:Redउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Palo Alto Networks PAN-OS सॉफ़्टवेयर में एक विशेषाधिकार वृद्धि (privilege escalation) भेद्यता एक PAN-OS व्यवस्थापक को, जिसके पास प्रबंधन वेब इंटरफ़ेस तक पहुँच है, फ़ायरवॉल पर रूट विशेषाधिकारों के साथ कार्य करने की अनुमति देती है। Cloud NGFW और Prisma Access इस भेद्यता से प्रभावित नहीं हैं।
स्रोत
modules/exploits/linux/http/panos_management_unauth_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/panos_management_unauth_rce.platform)
- verification: check_declared($.exploit_linux/http/panos_management_unauth_rce.check)
http/cves/2024/CVE-2024-9474.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2024-9474एक्सप्लॉइट
Palo Alto RCE भेद्यता
- CVE-2024-9474एक्सप्लॉइट
CVE-2024-9474 के लिए Python एक्सप्लॉइट स्क्रिप्ट जो PAN-OS SSL VPN को लक्षित करती है, पेनिट्रेशन टेस्टिंग के लिए remote code execution और reverse shell deployment सक्षम बनाती है।
CVE पुनरुत्पादन: cve-2024-0012_9474-panos_authbypass_reproduction
- CVE-2024-0012_CVE-2024-9474_PoCएक्सप्लॉइट
यह PoC Palo Alto PAN-OS में कमजोरियों को लक्षित कर रहा है, विशेष रूप से CVE-2024-0012 और CVE-2024-9474। यह स्क्रिप्ट शोषण प्रक्रिया को स्वचालित करती है, जिसमें पेलोड निर्माण, खंडित वितरण, और निर्बाध कमांड निष्पादन शामिल है।
- palo-alto-panos-cve-2024-0012एक्सप्लॉइट
CVE-2024-0012 और CVE-2024-9474 के लिए एक्सप्लॉइट जो Palo Alto PAN-OS प्रबंधन वेब इंटरफेस में प्रमाणीकरण बाईपास और प्रमाणित कमांड इंजेक्शन को लक्षित करता है।
Palo Alto Networks PAN-OS में CVE-2024-9474 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण। कमजोर फ़ायरवॉल के खिलाफ Python-आधारित शोषण निष्पादित करता है।
- cve-2024-0012-gui-pocएक्सप्लॉइट
CVE-2024-0012 / CVE-2024-9474 शोषण के लिए पायथन स्क्रिप्ट
CVE-2024-9474 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Palo Alto PAN-OS को लक्षित करता है। निर्दिष्ट URL के खिलाफ भेद्यता परीक्षण के लिए हल्की Python स्क्रिप्ट।
- PanOsExploitMultitoolएक्सप्लॉइट
Palo Alto PAN-OS प्रणालियों के लिए शोषण और पोस्ट-शोषण मल्टीटूल जो कमजोरियों CVE-2024-0012 और CVE-2024-9474 से प्रभावित हैं
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।