CVE-2024-9463criticalbajo ataqueCWE-78

CVE-2024-9463: fallo crítico en Palo Alto Networks Expedition

Expedition: Unauthenticated OS Command Injection Vulnerability Leads to Firewall Credential Disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Expedition

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 9.9epss 99%
de la publicación al arma225 días
Publicada en NVD9 oct
1ª PoC+225d
CISA KEV+36d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 24/2024Vulnerabilidades na solução Palo Alto Networks Expeditionleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2024-12-05

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Palo Alto Networks Expedition permite que cualquiera ejecute comandos dañinos en el sistema sin autenticación, exponiendo contraseñas de firewall y claves de seguridad almacenadas en texto plano.

Detalle técnico

Inyección de comandos del SO sin autenticación mediante CWE-78 permite ejecución arbitraria de comandos con privilegios root en Expedition. Un atacante puede extraer credenciales sensibles incluyendo nombres de usuario, contraseñas en texto plano y claves API del firewall sin autenticación requerida.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Amber
Productos afectados
Palo Alto Networks · Expedition
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Palo Alto Networks Expedition

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-9465CRITICALExpedition: SQL Injection Leads to Firewall Admin Credential DisclosureEPSS 99.6%KEVCVE-2024-5910CRITICALExpedition: Missing Authentication Leads to Admin Account TakeoverEPSS 91.7%KEVCVE-2024-9464CRITICALExpedition: Authenticated OS Command Injection Vulnerability Leads to Firewall Admin Credential DisclosureEPSS 82.6%CVE-2025-0107HIGHExpedition: OS Command Injection VulnerabilityEPSS 78.4%CVE-2024-9466HIGHExpedition: Cleartext Storage of Information Leads to Firewall Admin Credential DisclosureEPSS 13.6%CVE-2025-0105MEDIUMExpedition: Arbitrary File Deletion VulnerabilityEPSS 13.2%