Трек про выполнение произвольного кода в Palo Alto Networks PAN-OS (CVE-2024-3400)

RCE в NGFW от Palo Alto... Максимальная критичность и атаки in the wild... Palo Alto шлёт горячий пятничный привет Инъекция команды в фиче GlobalProtect Без аутентификации и без хлопот Злодей исполнит от root-а произвольный код (chorus) RCE в файрволе от Пальто Реальное Next Generation решето CVSS десятка - опять! Давно пора его импортозамещать! Согласно ShadowServer в России в данный момент 600 хостов с Palo Alto доступно из Интернет На общем фоне немного, это да Но ты проверь своё пальто, чтоб не случилась беда Хорошего уикенда, планета Земля! Удачи с фиксом CVE-2024-3400!