Résumé
généré automatiquement à partir des données NVDPalo Alto Networks PAN-OS, dans les versions antérieures à 3.1.10 et dans la branche 4.0.x antérieure à 4.0.4, permet à des attaquants distants d'exécuter des commandes arbitraires via des vecteurs non précisés (Ref ID 30088). La faiblesse est classée CWE-78 (injection de commandes système). Le score CVSS v2.0 est de 10.0 (HIGH), avec un vecteur réseau, sans authentification et à faible complexité, et un impact complet sur la confidentialité, l'intégrité et la disponibilité.
Description NVD (anglais)
Palo Alto Networks PAN-OS before 3.1.10 and 4.0.x before 4.0.4 allows remote attackers to execute arbitrary commands via unspecified vectors, aka Ref ID 30088.
EPSS · FIRST.org
4,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 90 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 août 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-78
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.