Aktywnie wykorzystywana w atakach

Palo Alto Networks Expedition SQL Injection Vulnerability

Palo Alto Networks - Expedition · Figuruje w katalogu CISA KEV od 2024-11-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-9465

KrytyczneCVSS 9.1KEV

Opublikowano: 09/10/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.

Ocena ryzyka

Atakujący może uzyskać wrażliwe dane uwierzytelniające i konfiguracyjne, co może prowadzić do dalszych ataków na infrastrukturę.

Rekomendacja

Zaleca się natychmiastową aktualizację Expedition do wersji, która zawiera poprawkę (zgodnie z komunikatem producenta).

Inne podatności w Palo Alto Networks Expedition

CVE-2024-5910KrytyczneAktywnie exploitowane
Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.

Oryginalny opis (angielski, źródło NVD)

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.