CVE-2024-9465
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 99.6%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 9 Ekim 2024 · CISA KEV son iyileştirme tarihi: 5 Aralık 2024
Etkilenen: paloaltonetworks expedition
Palo Alto Networks Expedition'da bulunan bir SQL enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış bir saldırgana Expedition veritabanı içeriğini, şifre karma değerleri, kullanıcı adları, cihaz yapılandırmaları ve cihaz API anahtarları gibi bilgileri ifşa etmesine olanak tanır. Bununla birlikte, saldırganlar Expedition sisteminde keyfi dosyalar oluşturabilir ve okuyabilir.
Orijinal açıklama (İngilizce)
An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.