Renseignement cyber. Preuves à l’appui.

Import OpenCTI local

Un échantillon TAXII interne a été importé dans une instance OpenCTI locale jetable, puis relu via GraphQL. Il s’agit d’une validation locale, pas d’un déploiement client.

Aucun Observable ni export pare-feu n’a été établi. L’enrichissement par Indicators et un export dépendant d’Observables sont des workflows distincts.

Aucun polling TAXII automatisé, déploiement client en production, import MISP/SIEM ou précision de détection n’a été validé.

Capture d’enrichissement API

Sévérité CVSS

10,0

Ajout au KEV CISA

12 avr. 2024

Estimation EPSS

99,999 %

Contexte produit

Palo Alto Networks PAN-OS / GlobalProtect

Date EPSS FIRST (vérification séparée)

08 oct. 2026

Publication CVE

12 avr. 2024

Sources de vérification :

NVD · CISA KEV · FIRST / Empirical Security

Date EPSS renvoyée par cette API

Non fournie dans cette capture

CVSS décrit la sévérité. EPSS estime la probabilité d’exploitation sur les 30 prochains jours, sans certitude. Ces signaux ne mesurent pas la précision de détection d’IsMalicious.

La date EPSS a été vérifiée séparément auprès de FIRST. La réponse IsMalicious capturée ne renvoie pas cette date du score. Les dates KEV de CISA sont des dates historiques du catalogue.

Le contexte produit ne vérifie ni une version installée ni une correspondance avec un paquet affecté.

Le vecteur CVSS est absent et lastModified est vide dans la capture. Cet extrait de réponse ne mesure pas la couverture.

{
  "id": "CVE-2024-3400",
  "severity": "CRITICAL",
  "cvssScore": 10,
  "cvssVector": null,
  "published": "2024-04-12T08:15:06.230+00:00",
  "lastModified": "",
  "epssScore": 0.99999,
  "isKev": true,
  "kev": {
    "listed": true,
    "dateAdded": "2024-04-12T00:00:00+00:00",
    "dueDate": "2024-04-19T00:00:00+00:00"
  }
}