Aktywnie wykorzystywana w atakach
Palo Alto Networks Expedition Missing Authentication Vulnerability
Palo Alto Networks - Expedition · Figuruje w katalogu CISA KEV od 2024-11-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-5910
KrytyczneCVSS 9.8KEVStreszczenie
Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.
Ocena ryzyka
Atakujący może przejąć konto administratora i uzyskać dostęp do wrażliwych danych, takich jak sekrety konfiguracji i poświadczenia.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla Palo Alto Networks Expedition i ogranicz dostęp sieciowy do tego narzędzia.
Inne podatności w Palo Alto Networks Expedition
Zobacz wszystkie- CVE-2024-9465KrytyczneAktywnie exploitowane
Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.
- CVE-2024-9463WysokieAktywnie exploitowane
Podatność typu OS command injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń systemowych jako root w Expedition, co skutkuje ujawnieniem nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń oraz kluczy API firewalla PAN-OS.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. Note: Expedition is a tool aiding in configuration migration, tuning, and enrichment. Configuration secrets, credentials, and other data imported into Expedition is at risk due to this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS