CVE-2024-5910: fallo crítico en Palo Alto Networks Expedition
Expedition: Missing Authentication Leads to Admin Account Takeover
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Expedition, una herramienta de Palo Alto Networks para migración de configuraciones, carece de autenticación en una función crítica, permitiendo que atacantes con acceso a la red tomen control de cuentas administrativas y roben datos sensibles y credenciales.
La vulnerabilidad CWE-306 (Autenticación Faltante) en Expedition permite que atacantes sin autenticación con acceso a la red eludan la validación de autenticación en una función crítica, comprometiendo completamente cuentas de administrador y exponiendo secretos de configuración y credenciales importadas. La explotación requiere solo conectividad de red a la instancia Expedition.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.