PT-2024-5656 · Palo Alto Networks · Palo Alto Networks Expedition

Brian Hysell + 1 · Publicado 2024-06-12 · Atualizado 2025-11-04 · CVE-2024-5910

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Palo Alto Networks Expedition anteriores à 1.2.92

Descrição

A vulnerabilidade está relacionada à ausência de um mecanismo de autenticação para uma função crítica no Palo Alto Networks Expedition, permitindo que um invasor com acesso à rede assuma o controle de uma conta de administrador e, potencialmente, acesse segredos de configuração, credenciais e outros dados. Este problema tem sido ativamente explorado por invasores, e recomenda-se atualizar para a versão mais recente para mitigar os riscos.

Recomendações

Atualize para a versão 1.2.92 ou posterior do Palo Alto Networks Expedition para corrigir a vulnerabilidade de falta de autenticação.

Como solução alternativa temporária, considere restringir o acesso ao servidor Expedition para minimizar o risco de exploração.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-06369

CVE-2024-5910

Produtos afetados

Palo Alto Networks Expedition

Referências · 133

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/paloalto_expedition_rce.rb · Exploit
• 🔥 https://github.com/zetraxz/CVE-2024-5910 · Exploit
• 🔥 https://horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise · Exploit
• 🔥 https://exploit-db.com/exploits/52129 · Exploit
• https://twitter.com/Raj_Samani/status/1859159116406563065 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1854566888954872028 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1811322711169540185 · Publicação no Twitter
• https://twitter.com/SecurIncCA/status/1854630691239346554 · Publicação no Twitter
• https://twitter.com/inthewildio/status/1854860937980776644 · Publicação no Twitter
• https://twitter.com/EduardKovacs/status/1854837767437455435 · Publicação no Twitter
• https://infosecurity-magazine.com/news/palo-alto-confirms-new-0day · Nota
• https://twitter.com/seaarepea/status/1855740683677782337 · Publicação no Twitter
• https://twitter.com/Dhananj82759483/status/1811264824900513991 · Publicação no Twitter
• https://t.me/cvenotify/101141 · Publicação no Telegram
• https://twitter.com/ajnurcs/status/1863874187149840387 · Publicação no Twitter