CVE-2024-9474— Palo Alto Networks PAN-OS 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-9474の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management Interface
ソース: NVD (National Vulnerability Database)
脆弱性説明
A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Palo Alto Networks PAN-OS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。 Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于存在权限提升漏洞，允许有权访问管理Web界面的PAN-OS管理员以root权限在防火墙上执行操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Palo Alto Networks | Cloud NGFW | - | - | |
| Palo Alto Networks | PAN-OS | 11.2.0 ~ 11.2.4-h1 | - | |
| Palo Alto Networks | Prisma Access | - | - |
II. CVE-2024-9474の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | PAN-OS auth bypass + RCE | https://github.com/Chocapikk/CVE-2024-9474 | POC詳細 |
| 2 | None | https://github.com/k4nfr3/CVE-2024-9474 | POC詳細 |
| 3 | PoC for PAN-OS Exploit | https://github.com/deathvu/CVE-2024-9474 | POC詳細 |
| 4 | Palo Alto Networks PAN-OS(CVE-2024-9474) POC | https://github.com/coskper-papa/PAN-OS_CVE-2024-9474 | POC詳細 |
| 5 | Palo Alto RCE Vuln | https://github.com/aratane/CVE-2024-9474 | POC詳細 |
| 6 | PAN-OS auth bypass + RCE | https://github.com/uniformince/CVE-2024-9474 | POC詳細 |
| 7 | PAN-OS auth bypass + RCE | https://github.com/concretesign/CVE-2024-9474 | POC詳細 |
| 8 | PAN-OS auth bypass + RCE | https://github.com/optimistickn/CVE-2024-9474 | POC詳細 |
| 9 | PAN-OS auth bypass + RCE | https://github.com/dazzlingteap/CVE-2024-9474 | POC詳細 |
| 10 | PAN-OS auth bypass + RCE | https://github.com/experiencedt/CVE-2024-9474 | POC詳細 |
| 11 | PAN-OS auth bypass + RCE | https://github.com/stupidgossi/CVE-2024-9474 | POC詳細 |
| 12 | PAN-OS auth bypass + RCE | https://github.com/worthytop/CVE-2024-9474 | POC詳細 |
| 13 | A privilege escalation vulnerability in Palo Alto Networks PAN-OS software allows a PAN-OS administrator with access to the management web interface to perform actions on the firewall with root privileges. Cloud NGFW and Prisma Access are not impacted by this vulnerability. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-9474.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-9474のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: Cloud NGFW
- CVE-2026-0300
PAN-OS: Unauthenticated user initiated Buffer Overflow Vulne - CVE-2026-0229
PAN-OS: Denial of Service in Advanced DNS Security Feature - CVE-2026-0228
PAN-OS: Improper Validation of Terminal Server Agent Certifi - CVE-2026-0227
PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Ga - CVE-2025-4619
PAN-OS: Firewall Denial of Service (DoS) Using Specially Cra
同じベンダー: Palo Alto Networks
- CVE-2026-0300
PAN-OS: Unauthenticated user initiated Buffer Overflow Vulne - CVE-2026-0232
Cortex XDR Agent: Local Administrator can disable the agent - CVE-2026-0233
Autonomous Digital Experience Manager: Improper validation o - CVE-2026-0234
Cortex XSOAR: Improper Verification of Cryptographic Signatu - CVE-2026-0231
Cortex XDR Broker VM: Sensitive Information Disclosure Vulne
同じ弱点: CWE-78
- CVE-2026-8273
D-Link DNS-320 system_mgr.cgi cgi_merge_user os command inje - CVE-2026-8272
D-Link DNS-320 webfile_mgr.cgi chown os command injection - CVE-2026-8271
D-Link DNS-320 network_mgr.cgi cgi_upnp_edit os command inje - CVE-2026-8265
Tenda AC6 httpd getLogFile get_log_file os command injection - CVE-2026-8264
Tenda AC6 httpd WifiApScan formWifiApScan os command injecti
V. CVE-2024-9474へのコメント
まだコメントはありません