Aktywnie wykorzystywana w atakach

Palo Alto Networks Expedition Missing Authentication Vulnerability

Palo Alto Networks - Expedition · Figuruje w katalogu CISA KEV od 2024-11-07. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-5910

KrytyczneCVSS 9.8KEV

Opublikowano: 10/07/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.

Ocena ryzyka

Atakujący może przejąć konto administratora i uzyskać dostęp do wrażliwych danych, takich jak sekrety konfiguracji i poświadczenia.

Rekomendacja

Zastosuj dostępne aktualizacje bezpieczeństwa dla Palo Alto Networks Expedition i ogranicz dostęp sieciowy do tego narzędzia.

Inne podatności w Palo Alto Networks Expedition

CVE-2024-9465KrytyczneAktywnie exploitowane
Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. Note: Expedition is a tool aiding in configuration migration, tuning, and enrichment. Configuration secrets, credentials, and other data imported into Expedition is at risk due to this issue.