Descripción
Palo Alto Networks PAN-OS GlobalProtect feature contains a command injection vulnerability that allows an unauthenticated attacker to execute commands with root privileges on the firewall.
Acción recomendada
Aplicar las mitigaciones del fabricante a medida que estén disponibles. Mientras tanto, en los equipos con versiones vulnerables, habilitar los Threat Prevention IDs proporcionados por el fabricante. Consultar el boletín del fabricante para más detalles y el calendario de publicación de parches.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/CVE-2024-3400
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-3400
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2026-0300 Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Alta 06-05-2026
- CVE-2025-0111 Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Alta 20-02-2025
- CVE-2025-0108 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 18-02-2025