Résumé
généré automatiquement à partir des données NVDPalo Alto Networks PAN-OS, dans les branches 4.0.x antérieures à 4.0.9 et 4.1.x antérieures à 4.1.3, enregistre en clair les mots de passe de liaison LDAP (bind) dans le fichier authd.log. Un attaquant dépendant du contexte peut ainsi obtenir des informations sensibles en lisant ce fichier (Ref ID 35493, CWE-255). La faille est notée 5.0, sévérité moyenne (CVSS v2.0).
Description NVD (anglais)
Palo Alto Networks PAN-OS 4.0.x before 4.0.9 and 4.1.x before 4.1.3 stores cleartext LDAP bind passwords in authd.log, which allows context-dependent attackers to obtain sensitive information by reading this file, aka Ref ID 35493.
EPSS · FIRST.org
1,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 70 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 août 2013
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-255
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.