ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-9465

بهره‌برداری فعال
Palo Alto Networks Expedition

Expedition: SQL Injection Leads to Firewall Admin Credential Disclosure

CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (palo_alto) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Amber

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Palo Alto Networks Expedition 1.2.0 ≤ v < 1.2.96 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۷/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
palo_alto

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۸/۲۴
مهلت رفع
۱۴۰۳/۰۹/۱۵
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-89
    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')