UnratedFix available

[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks

Palo Alto Networks reported vulnerabilities affecting the administration interface of certain firewalls, including remote code execution and privilege escalation. Patches are available; internet-exposed administration interfaces are at greater risk.

Products: PAN-OS
Affected versions: versions 10.2.0 antérieures à 10.2.12-h2, versions 11.0.0 antérieures à 11.0.6-h1, versions 11.1.0 antérieures à 11.1.5-h1, versions 11.2.0 antérieures à 11.2.4-h1
Fixed versions: 10.2.12-h2, 11.0.6-h1, 11.1.5-h1, 11.2.4-h1
CVEs: CVE-2024-0012, CVE-2024-9474
Confirmed fixed CVEs: Not specified
Updated in this feed: 31 Oct 2026, 06:12 UTC · Revision 1

Source evidence

[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks

official-cert-fr-alerts · Original source

Published 15 Nov 2024, 00:00 UTC

Des correctifs sont disponibles pour cette vulnérabilité. Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet.

PAN-OS

Fixed versions: 10.2.12-h2, 11.0.6-h1, 11.1.5-h1, 11.2.4-h1

Prerequisites: exposant leur interface d'administration sur Internet

Complete source record

{
  "id": "91fd6428ca012923813c8145ffacb7392374f15cd3ebb7e10fd83ab6a9e2a923",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2024-ALE-015/",
  "method": "llm",
  "payload": {
    "kind": "patch",
    "title": "[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks",
    "summary": "Palo Alto Networks reported vulnerabilities affecting the administration interface of certain firewalls, including remote code execution and privilege escalation. Patches are available; internet-exposed administration interfaces are at greater risk.",
    "evidence": "Des correctifs sont disponibles pour cette vulnérabilité. Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet.",
    "products": [
      {
        "name": {
          "value": "PAN-OS",
          "evidence": "PAN-OS versions 10.2.0 antérieures à 10.2.12-h2"
        },
        "prerequisites": [
          {
            "value": "exposant leur interface d'administration sur Internet",
            "evidence": "Les pare-feux les plus à risque sont ceux exposant leur interface d'administration sur Internet."
          }
        ],
        "fixed_versions": [
          {
            "value": "10.2.12-h2",
            "evidence": "PAN-OS versions 10.2.0 antérieures à 10.2.12-h2"
          },
          {
            "value": "11.0.6-h1",
            "evidence": "PAN-OS versions 11.0.0 antérieures à 11.0.6-h1"
          },
          {
            "value": "11.1.5-h1",
            "evidence": "PAN-OS versions 11.1.0 antérieures à 11.1.5-h1"
          },
          {
            "value": "11.2.4-h1",
            "evidence": "PAN-OS versions 11.2.0 antérieures à 11.2.4-h1"
          }
        ],
        "affected_versions": [
          {
            "value": "versions 10.2.0 antérieures à 10.2.12-h2",
            "evidence": "PAN-OS versions 10.2.0 antérieures à 10.2.12-h2"
          },
          {
            "value": "versions 11.0.0 antérieures à 11.0.6-h1",
            "evidence": "PAN-OS versions 11.0.0 antérieures à 11.0.6-h1"
          },
          {
            "value": "versions 11.1.0 antérieures à 11.1.5-h1",
            "evidence": "PAN-OS versions 11.1.0 antérieures à 11.1.5-h1"
          },
          {
            "value": "versions 11.2.0 antérieures à 11.2.4-h1",
            "evidence": "PAN-OS versions 11.2.0 antérieures à 11.2.4-h1"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2024-0012",
        "evidence": "ayant désormais l'identifiant CVE-2024-0012"
      },
      {
        "value": "CVE-2024-9474",
        "evidence": "la vulnérabilité CVE-2024-9474"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23294,
  "published_at": "2024-11-15T00:00:00+00:00"
}