CVE-2024-9465criticalbajo ataqueCWE-89

CVE-2024-9465: fallo crítico en Palo Alto Networks Expedition

Expedition: SQL Injection Leads to Firewall Admin Credential Disclosure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Expedition

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 9.2epss 100%
de la publicación al armael mismo día
Publicada en NVD9 oct
1ª PoC9 oct
CISA KEV+36d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 24/2024Vulnerabilidades na solução Palo Alto Networks Expeditionleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2024-12-05

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Expedition tiene una falla crítica de SQL injection que permite a atacantes acceder a la base de datos sin autenticación, robando contraseñas, nombres de usuario, configuraciones de dispositivos y claves de API. Los atacantes también pueden crear y leer archivos en el sistema afectado.

Detalle técnico

Una vulnerabilidad de SQL injection no autenticada en Expedition de Palo Alto Networks permite a atacantes ejecutar consultas SQL arbitrarias contra la base de datos, exfiltrando datos sensibles incluyendo hashes de contraseñas, configuraciones de dispositivos y credenciales de API. La vulnerabilidad también permite operaciones arbitrarias de lectura y escritura de archivos en el sistema, potencialmente llevando al compromiso completo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Amber
Productos afectados
Palo Alto Networks · Expedition
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Palo Alto Networks Expedition

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-9463CRITICALExpedition: Unauthenticated OS Command Injection Vulnerability Leads to Firewall Credential DisclosureEPSS 98.5%KEVCVE-2024-5910CRITICALExpedition: Missing Authentication Leads to Admin Account TakeoverEPSS 91.7%KEVCVE-2024-9464CRITICALExpedition: Authenticated OS Command Injection Vulnerability Leads to Firewall Admin Credential DisclosureEPSS 82.6%CVE-2025-0107HIGHExpedition: OS Command Injection VulnerabilityEPSS 78.4%CVE-2024-9466HIGHExpedition: Cleartext Storage of Information Leads to Firewall Admin Credential DisclosureEPSS 13.6%CVE-2025-0105MEDIUMExpedition: Arbitrary File Deletion VulnerabilityEPSS 13.2%