FACTUALRISK Cyber Intelligence
Mise à jour : 19 Jul 2026 · 06:02
← Accueil
🗞 Briefing
💥 Menaces
🛡 Vulnérabilités
📋 Conformité
📚 Guides
← Retour FactualRisk
IntelligenceCVECVE-2024-3400

Palo Alto Networks PAN-OS Command Injection Vulnerability

CVSS
10.0
EPSS
100%
Priorité
P0
KEV CISA
OUI
Analyse

P0 — priorité maximale. Cette vulnérabilité présente un score CVSS de 10.0 (sévérité critique) et une probabilité d'exploitation EPSS de 100 % sur 30 jours.

Elle figure au catalogue KEV de la CISA : exploitation avérée dans la nature, ce qui en fait une cible de remédiation immédiate.

Acteur de la menace lié : RansomHub (origine présumée : ??).

Produit concerné : Palo Alto Networks PAN-OS.

Techniques MITRE ATT&CK associées : T1133, T1190, T1486, T1078.

Action recommandée : appliquer le correctif sans délai et rechercher d'éventuels signes de compromission.

Détails techniques
ÉditeurPalo Alto Networks
ProduitPAN-OS
Publiée2024-04-12
SourcesCISA-KEV
Threat actorRansomHub
Références

Fiche NVD officielle ↗

CVE liées
CVE-2026-0257CVE-2026-0300CVE-2020-2021
Prioriser ça dans VOTRE SI ?

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.

Nous contacter →

L'écosystème

Digimoove ESN Paris — Cyber · Cloud · Automatisation IA · Observabilité NAIvigate Veille & formation IA FactualRisk est une marque de l'écosystème Digimoove