CVE-2024-9463

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.5
EPSS: 98.5%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 9 Ekim 2024 · CISA KEV son iyileştirme tarihi: 5 Aralık 2024

Etkilenen: paloaltonetworks expedition

Palo Alto Networks Expedition'da bir OS komut enjeksiyon zafiyeti, kimlik doğrulamayı gerektirmeyen bir saldırganın Expedition'da kök olarak keyfi OS komutları çalıştırmasına olanak tanır ve bu da PAN-OS güvenlik duvarlarının kullanıcı adlarının, açık metin parolalarının, cihaz yapılandırmalarının ve cihaz API anahtarlarının açığa çıkmasına neden olur.

Orijinal açıklama (İngilizce)

An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.