CVE-2024-9464criticalCWE-78

CVE-2024-9464: fallo crítico en Palo Alto Networks Expedition

Expedition: Authenticated OS Command Injection Vulnerability Leads to Firewall Admin Credential Disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Expedition

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

72Vexday Risk Score

Haz seguimiento. Ella tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Attendcvss 9.3epss 83%
de la publicación al armael mismo día
Publicada en NVD9 oct
1ª PoC9 oct
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 24/2024Vulnerabilidades na solução Palo Alto Networks Expeditionleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
An OS command injection vulnerability in Palo Alto Networks Expedition allows an authenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Amber
Productos afectados
Palo Alto Networks · Expedition
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Palo Alto Networks Expedition

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-9465CRITICALExpedition: SQL Injection Leads to Firewall Admin Credential DisclosureEPSS 99.6%KEVCVE-2024-9463CRITICALExpedition: Unauthenticated OS Command Injection Vulnerability Leads to Firewall Credential DisclosureEPSS 98.5%KEVCVE-2024-5910CRITICALExpedition: Missing Authentication Leads to Admin Account TakeoverEPSS 91.7%KEVCVE-2025-0107HIGHExpedition: OS Command Injection VulnerabilityEPSS 78.4%CVE-2024-9466HIGHExpedition: Cleartext Storage of Information Leads to Firewall Admin Credential DisclosureEPSS 13.6%CVE-2025-0105MEDIUMExpedition: Arbitrary File Deletion VulnerabilityEPSS 13.2%