Aktywnie wykorzystywana w atakach
Palo Alto Networks Expedition OS Command Injection Vulnerability
Palo Alto Networks - Expedition · Figuruje w katalogu CISA KEV od 2024-11-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-9463
WysokieCVSS 7.5KEVStreszczenie
Podatność typu OS command injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń systemowych jako root w Expedition, co skutkuje ujawnieniem nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń oraz kluczy API firewalla PAN-OS.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać pełną kontrolę nad systemem Expedition jako root i wykraść poświadczenia oraz klucze API do firewalli PAN-OS, co może prowadzić do kompromitacji całej infrastruktury sieciowej.
Rekomendacja
Należy jak najszybciej zaktualizować Palo Alto Networks Expedition do wersji zawierającej poprawkę, ograniczyć dostęp sieciowy do Expedition oraz niezwłocznie unieważnić i wymienić potencjalnie ujawnione poświadczenia i klucze API.
Inne podatności w Palo Alto Networks Expedition
Zobacz wszystkie- CVE-2024-9465KrytyczneAktywnie exploitowane
Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.
- CVE-2024-5910KrytyczneAktywnie exploitowane
Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.