CVE-2025-0107
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchomienie dowolnych poleceń OS jako użytkownik www-data w Expedition. Prowadzi to do ujawnienia nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń i kluczy API dla firewalli z systemem PAN-OS.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych uwierzytelniających i konfiguracji firewalli PAN-OS, co może prowadzić do przejęcia kontroli nad infrastrukturą sieciową.
Rekomendacja
Zaktualizować Palo Alto Networks Expedition do wersji zawierającej poprawkę. Ograniczyć dostęp do Expedition z niezaufanych sieci.
Inne podatności w Palo Alto Networks Expedition
Zobacz wszystkie- CVE-2024-9465KrytyczneAktywnie exploitowane
Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.
- CVE-2024-9463WysokieAktywnie exploitowane
Podatność typu OS command injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń systemowych jako root w Expedition, co skutkuje ujawnieniem nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń oraz kluczy API firewalla PAN-OS.
- CVE-2024-5910KrytyczneAktywnie exploitowane
Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in Palo Alto Networks Expedition enables an unauthenticated attacker to run arbitrary OS commands as the www-data user in Expedition, which results in the disclosure of usernames, cleartext passwords, device configurations, and device API keys for firewalls running PAN-OS software.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS