CVE-2024-5910
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 91.8%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 10 Temmuz 2024 · CISA KEV son iyileştirme tarihi: 28 Kasım 2024
Etkilenen: paloaltonetworks expedition
Palo Alto Networks Expedition'da kritik bir fonksiyon için eksik kimlik doğrulaması, saldırganların Expedition'a ağ erişimine sahip olmaları durumunda Expedition yönetici hesabının ele geçirilmesine neden olabilir. Açıklama: Expedition, yapılandırma geçişi, ayarlanması ve zenginleştirilmesi konusunda yardımcı olan bir araçtır. Expedition'a ithal edilen yapılandırma gizlileri, kimlik bilgileri ve diğer veriler bu sorun nedeniyle risk altındadır.
Orijinal açıklama (İngilizce)
Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition. Note: Expedition is a tool aiding in configuration migration, tuning, and enrichment. Configuration secrets, credentials, and other data imported into Expedition is at risk due to this issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.