Informazioni sul CVE-2024-5916
PAN-OS: Cleartext Exposure of External System Secrets
CWE ID: CWE-313
Base Score (CVSS): 6
CVE: CVE-2024-5916
Descrizione: An information exposure vulnerability in Palo Alto Networks PAN-OS software enables a local system administrator to unintentionally disclose secrets, passwords, and tokens of external systems. A read-only administrator who has access to the config log, can read secrets, passwords, and tokens to external systems.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
Prodotti interessati
- Palo Alto Networks – PAN-OS
- Palo Alto Networks – Cloud NGFW
- Palo Alto Networks – Prisma Access
Relazioni con altri prodotti
Produttore:Palo Alto Networks
Prodotto: PAN-OS
Anno: 2024
CWE: CWE-313
CVSS: 6.0
Produttore:Palo Alto Networks
Prodotto: Prisma Access
Anno: 2024
CWE: CWE-313
CVSS: 6.0
Produttore:Palo Alto Networks
Prodotto: Cloud NGFW
Anno: 2024
CWE: CWE-313
CVSS: 6.0