ورود

جزئیات آسیب‌پذیری

CVE-2024-5910

بهره‌برداری فعال
Palo Alto Networks Expedition

Expedition: Missing Authentication Leads to Admin Account Takeover

CVSS 4.0
9.3بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. Note: Expedition is a tool aiding in configuration migration, tuning, and enrichment. Configuration secrets, credentials, and other data imported into Expedition is at risk due to this issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (palo_alto) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/AU:Y/R:U/V:D/RE:M/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Palo Alto Networks Expedition 1.2 ≤ v < 1.2.92 CVEProject cvelistV5 (CNA)
Palo Alto Networks Expedition 1.2 ≤ v < 1.2.92 CISA ADP / Vulnrichment

منابع و راهنماها

۳

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۴/۲۰
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
palo_alto
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۸/۱۷
مهلت رفع
۱۴۰۳/۰۹/۰۸
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۱٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function