Descripción
Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto. Además, no exponer la interfaz de administración de los equipos afectados a redes no confiables, incluida internet.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/CVE-2024-0012
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-0012
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2026-0300 Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Alta 06-05-2026
- CVE-2025-0111 Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Alta 20-02-2025
- CVE-2025-0108 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 18-02-2025