CVE-2024-3388

paloaltonetworks pan-os, paloaltonetworks prisma access

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-3388

Katalog CVE

CVSS 5.0 · Medium EPSS 0,35%

Kerentanan Improper Privilege Management pada paloaltonetworks pan-os, paloaltonetworks prisma access. Skor CVSS 3.1 5.0 (Medium) menurut NVD.

Deskripsi (NVD)

A vulnerability in the GlobalProtect Gateway in Palo Alto Networks PAN-OS software enables an authenticated attacker to impersonate another user and send network packets to internal assets. However, this vulnerability does not allow the attacker to receive response packets from those internal assets.

Rincian

Terbit di NVD
10 April 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.0 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,35% peluang dieksploitasi; lebih tinggi dari 26,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
paloaltonetworks pan-os Versi 8.1.0 hingga sebelum 8.1.26
paloaltonetworks pan-os Versi 9.0.0 hingga sebelum 9.0.17
paloaltonetworks pan-os Versi 9.1.0 hingga sebelum 9.1.17
paloaltonetworks pan-os Versi 10.1.0 hingga sebelum 10.1.11
paloaltonetworks pan-os Versi 10.2.0 hingga sebelum 10.2.7
paloaltonetworks pan-os Versi 11.0.0 hingga sebelum 11.0.3
paloaltonetworks pan-os Versi 9.0.17
paloaltonetworks pan-os Versi 9.0.17 h1
paloaltonetworks pan-os Versi 10.1.11
paloaltonetworks pan-os Versi 10.1.11 h1
paloaltonetworks pan-os Versi 10.1.11 h3
paloaltonetworks pan-os Versi 10.2.7
paloaltonetworks pan-os Versi 10.2.7 h1
paloaltonetworks prisma access Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.