PAN-OS: Cleartext Exposure of GlobalProtect Portal Passcodes
- Sévérité
- Élevée7,1CVSS 3.1, Élevée
- EPSS
- 0,41 %
- Publiée
- 11 sept. 2024
- Mise à jour
- 17 juin 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
An information exposure vulnerability exists in Palo Alto Networks PAN-OS software that enables a GlobalProtect end user to learn both the configured GlobalProtect uninstall password and the configured disable or disconnect passcode. After the password or passcode is known, end users can uninstall, disable, or disconnect GlobalProtect even if the GlobalProtect app configuration would not normally permit them to do so.
Faiblesse : CWE-497
Exploitée activement
Non listée dans CISA KEV lors de la dernière vérification.
Prédiction d’exploitation
Probabilité d’exploitation de 0,41 % dans les 30 prochains jours (percentile 33 %).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 11.0 | >= 11.0.0, < 11.0.1 | 11.0.1 |
| 10.2 | >= 10.2.0, < 10.2.4 | 10.2.4 |
| 10.1 | >= 10.1.0, < 10.1.9 | 10.1.9 |
| 10.0 | >= 10.0.0, < 10.0.12 | 10.0.12 |
| 9.1 | >= 9.1.0, < 9.1.16 | 9.1.16 |
| 9.0 | >= 9.0.0, < 9.0.17 | 9.0.17 |
| 8.1 | >= 8.1.0, < 8.1.25 | 8.1.25 |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Produits concernés
- Palo Alto Networks GlobalProtect App · 5.1.0 < 5.1.12, 5.2.0 < 5.2.13, 6.0.0 < 6.0.7, 6.1.0 < 6.1.2, 6.2.0 < 6.2.1
- Palo Alto Networks Prisma Access · 10.2.0 < 10.2.9 on PAN-OS
Contournement / Remédiation de l’éditeur
Contournement · PAN-OS
Change the following two settings (if enabled) to "Allow with Ticket": * Network > GlobalProtect > Portals > > Agent > > App > Allow User to Disable GlobalProtect App * Network > GlobalProtect > Portals > > Agent > > App > Allow user to disconnect GlobalProtect App Change the following setting (if enabled) to "Disallow": * Network > GlobalProtect > Portals > > Agent > > App > Allow User to Uninstall GlobalProtect App
Remédiation de l’éditeur · PAN-OS
This issue is fixed in PAN-OS 8.1.25, PAN-OS 9.0.17, PAN-OS 9.1.16, PAN-OS 10.0.12, PAN-OS 10.1.9, PAN-OS 10.2.4, PAN-OS 11.0.1, and all later PAN-OS versions. It is also fixed in Prisma Access 10.2.9 and all later Prisma Access versions. To maintain GlobalProtect app functionality for the vulnerable features, we released a corresponding software update for GlobalProtect app 5.1.12, GlobalProtect app 5.2.13, GlobalProtect app 6.0.7, GlobalProtect app 6.1.2, and GlobalProtect app 6.2.1, and all later GlobalProtect app versions. To maintain the ability for end users to use the uninstall password feature and the disable or disconnect passcode feature, you must ensure that you upgrade all GlobalProtect app deployments to a fixed version before you upgrade your PAN-OS software to a fixed version. All fixed versions of GlobalProtect are backwards compatible with vulnerable versions of PAN-OS …
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Palo Alto Networks (CVE record)
- Palo Alto Networks (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC