Podatności Palo Alto Networks Expedition
3 znanych podatności CVE w Palo Alto Networks Expedition, przetłumaczonych i ocenionych.
- CVE-2024-9465KrytyczneAktywnie exploitowane
Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.
- CVE-2024-9463WysokieAktywnie exploitowane
Podatność typu OS command injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń systemowych jako root w Expedition, co skutkuje ujawnieniem nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń oraz kluczy API firewalla PAN-OS.
- CVE-2024-5910KrytyczneAktywnie exploitowane
Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.