Suivi KEV › Palo Alto Networks

CVE-2024-9465 Palo Alto Networks Expedition : vulnérabilité d'injection SQL

Critique Vulnérabilité activement exploitée, exploitable massivement : la CISA l’a ajoutée à son catalogue KEV le 14 novembre 2024.

  • Produit : Palo Alto Networks Expedition
  • Ajoutée au catalogue : 14 novembre 2024
  • Échéance CISA : 5 décembre 2024
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-89
  • Gravité : CVSS 9,2 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %

Palo Alto Networks Expedition contient une vulnérabilité d'injection SQL qui permet à un attaquant non authentifié de révéler le contenu de la base de données d'Expedition, tel que les hachages de mots de passe, les noms d'utilisateur, les configurations des appareils et les clés API des appareils. Avec cela, les attaquants peuvent également créer et lire des fichiers arbitraires sur le système Expedition.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

Gravité et exploitation

  • Score CVSS 4.0 : 9,2 sur 10, gravité critique CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:H/U:Amber
  • Exploitable à distance, par le réseau, sans compte, sans action de la victime.
  • Probabilité d’exploitation dans les 30 jours (EPSS) : 99,6 %, parmi les 0,1 % de CVE les plus susceptibles d’être exploitées
  • Code d’exploitation public : signalé par la NVD.

Versions concernées

  • expedition : versions ≥ 1.2.0 et < 1.2.96

D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.

Type de faiblesse

  • Injection SQL (CWE-89) : Le produit construit tout ou partie d'une commande SQL en utilisant des entrées influencées par l'extérieur d'un composant amont, mais il ne neutralise pas ou neutralise incorrectement les éléments spéciaux qui pourraient modifier la commande SQL prévue lorsqu'elle est envoyée à un composant aval.

Chronologie

  1. — Publication de la CVE
  2. — Exploitation confirmée : ajout au catalogue KEV de la CISA
  3. — Échéance de correction pour les agences fédérales américaines

Références

Sources : catalogue KEV de la CISA (CC0), NVD (NIST), EPSS (FIRST.org), CWE (MITRE). Données mises à jour automatiquement.

Texte original de la CISA (anglais)

Palo Alto Networks Expedition SQL Injection Vulnerability

Palo Alto Networks Expedition contains a SQL injection vulnerability that allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.

Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Autres failles exploitées de Palo Alto Networks Expedition

  • CVE-2024-9463 — Palo Alto Networks, Expedition : injection de commandes système (14 novembre 2024)
  • CVE-2024-5910 — Palo Alto Networks Expedition : vulnérabilité d'authentification manquante (7 novembre 2024)

← Toutes les failles Palo Alto Networks · Suivi KEV