Palo Alto PAN-OS Múltiples vulnerabilidades

Se identificaron múltiples vulnerabilidades en Palo Alto PAN-OS. Un usuario remoto podría aprovechar estas vulnerabilidades para activar la elevación de privilegios y la omisión de restricciones de seguridad en el sistema de destino.

Nota: CVE-2024-0012 y CVE-2024-9474 se explotan activamente en la naturaleza.

CVE-2024-9474 permite a un administrador PAN-OS con acceso a la interfaz web de administración realizar acciones en el firewall con privilegios de root.

CVE-2024-0012 permite a un atacante no autenticado con acceso de red a la interfaz web de administración obtener privilegios de administrador de PAN-OS para realizar acciones administrativas, alterar la configuración o explotar otras vulnerabilidades de escalada de privilegios autenticados como CVE-2024-9474.