جزئیات آسیب‌پذیری

CVE-2024-9465

بهره‌برداری فعال

Palo Alto Networks Expedition

Expedition: SQL Injection Leads to Firewall Admin Credential Disclosure

CVSS 4.0

9.2بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.2بحرانی	4.0	CVEProject cvelistV5 (CNA) (palo_alto)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Amber`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Palo Alto Networks	Expedition	1.2.0 ≤ v < 1.2.96	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://security.paloaltonetworks.com/PAN-SA-2024-0010 vendor-advisory
https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9465 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۷/۱۸
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): palo_alto
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۳/۰۸/۲۴
مهلت رفع: ۱۴۰۳/۰۹/۱۵
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۶۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')