CVE-2024-3400
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)PAN-OS: Sự cố Tạo Tệp Tùy Ý Lãnh Đạo đến Lỗ Hổng Thử Thách Thực Thi Lệnh Hệ Điều Hành trong GlobalProtect
Do sự cố tạo tệp tùy ý dẫn đến việc thực thi lệnh hệ điều hành, phiên bản cụ thể của phần mềm PAN-OS của Palo Alto Networks và cấu hình chức năng GlobalProtect có thể cho phép kẻ tấn công không xác thực thực thi mã tùy ý với quyền của người dùng root trên tường lửa.
- CNA cấp mã
- palo_alto
- Ngày công bố
- 12/04/2024
- Cập nhật
- 22/10/2025
- CVSS (NVD)
- 10 · CRITICAL
- Loại lỗi (CWE)
- CWE-77 · CWE-20
- EPSS (FIRST)
- 100.00% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Palo Alto Networks PAN-OS — Lỗ Hổng Thử Thách Thực Thi Lệnh Hệ Điều Hành của Palo Alto Networks PAN-OS. Đưa vào 2024-04-12, hạn khắc phục 2024-04-19. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất khi chúng trở nên sẵn có. Trong trường hợp khác, người dùng với phiên bản bị ảnh hưởng của thiết bị nên kích hoạt ID Phá Thách từ nhà sản xuất. Xem báo cáo của nhà sản xuất để biết thêm chi tiết và lịch trình phát hành sửa chữa.
Sản phẩm bị ảnh hưởng
- Palo Alto Networks PAN-OS — 10.2.0 → < 10.2.9-h1; 11.0.0 → < 11.0.4-h1; 11.1.0 → < 11.1.2-h3
- Palo Alto Networks Cloud NGFW
- Palo Alto Networks Prisma Access
Tham chiếu (4)
- https://security.paloaltonetworks.com/CVE-2024-3400 [vendor-advisory]
- https://unit42.paloaltonetworks.com/cve-2024-3400/ [technical-description]
- https://www.volexity.com/blog/2024/04/12/zero-day-exploitation-of-unauthenticated-remote-code-execution-vulnerability-in-globalprotect-cve-2024-3400/ [technical-description]
- https://www.paloaltonetworks.com/blog/2024/04/more-on-the-pan-os-cve/ [technical-description]
Tin tức liên quan trên HueCA-CYBER (2)
- PAN-OS GlobalProtect CVE-2024-3400: command injection bị khai thác trong thực tế · NVD — CVE-2024-3400 · 12/11/2026
- SOCRadar MCP Server cung cấp 126 công cụ cho các nhóm an ninh mạng · SOCRadar · 11/11/2026