CVE-2024-0012

Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability

Açıklama

Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators. Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, management interface for affected devices should not be exposed to untrusted networks, including the internet.

Etkilenen Ürün

Vendor: Palo Alto Networks · Product: PAN-OS

Etkilenen sürümler: -

KOBALT VMS Çözüm Önerisi

Bu zafiyet müşteriye ait asset, agent, connector ve attack surface verileriyle eşleşiyorsa önceliklendirilmiş aksiyon planına alınmalıdır.

• Vendor güvenlik bültenini kontrol edin.
• Yama mevcutsa bakım penceresinde güncelleyin.
• KEV veya exploit mevcutsa geçici WAF/ACL kuralı uygulayın.
• Kapatma sonrası Kobalt VMS doğrulama/validation akışını çalıştırın.