Hacker infiltrieren Firewalls durch Zero-Day-Schwachstelle

Sicherheitsforscher von Volexity haben eine Zero-Day-Schwachstelle in Pan-OS, dem Betriebssystem von Palo Alto Networks, auf Firewallsystemen identifiziert. Diese Schwachstelle, bekannt als CVE-2024-3400, gilt mit einem maximalen CVSS-Wert von 10 als äußerst kritisch. Sie erlaubt nicht authentifizierten Angreifern, von außen beliebigen Code mit Root-Rechten auf betroffenen Systemen auszuführen. Der Angriff auf die Lücke wurde bereits seit dem 26. März 2024 aktiv ausgenutzt.

https://www.golem.de/news/palo-alto-networks-hacker-infiltrieren-firewalls-durch-zero-day-schwachstelle-2404-184163.html