NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-5919
Summary

A blind XML External Entities (XXE) injection vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker to exfiltrate arbitrary files from firewalls to an attacker controlled server. This attack requires network access to the firewall management interface.

Publication Date Nov. 14, 2024, 7:15 p.m.
Registration Date Nov. 15, 2024, 5 a.m.
Last Update Nov. 15, 2024, 10:58 p.m.
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Palo Alto Networks の PAN-OS における XML 外部エンティティの脆弱性
Title Palo Alto Networks の PAN-OS における XML 外部エンティティの脆弱性
Summary

Palo Alto Networks の PAN-OS には、XML 外部エンティティの脆弱性が存在します。

Possible impacts 情報を取得される可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
Publication Date Nov. 14, 2024, midnight
Registration Date Jan. 27, 2025, 11:06 a.m.
Last Update Jan. 27, 2025, 11:06 a.m.
Affected System
Palo Alto Networks
PAN-OS 10.2.0 以上 10.2.5 未満
PAN-OS 11.0.0 以上 11.0.2 未満
PAN-OS 10.1.0 以上 10.1.10 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年01月27日]
  掲載		 Jan. 27, 2025, 11:06 a.m.