PT-2024-6884 · Palo Alto Networks · Palo Alto Networks Expedition

Hacks_Zach + 1 · Publicado 2024-10-09 · Atualizado 2024-11-16 · CVE-2024-9466

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Amber

Nome do software vulnerável e versões afetadas

Palo Alto Networks Expedition (versões afetadas não especificadas)

Descrição

O problema está relacionado ao armazenamento em texto simples de informações confidenciais no Palo Alto Networks Expedition, permitindo que um invasor autenticado revele nomes de usuário, senhas e chaves de API do firewall geradas com essas credenciais. Isso pode ser explorado por um invasor remoto para obter credenciais de usuário criptografadas. A vulnerabilidade envolve uma falha no armazenamento de informações confidenciais, potencialmente por meio de arquivos de registro ou logs.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insertion into Log File

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-532

CWE-312

Identificadores relacionados

BDU:2024-08107

CVE-2024-9466

Produtos afetados

Palo Alto Networks Expedition

Referências · 52

• 🔥 https://horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise · Exploit
• https://twitter.com/punitdarji28/status/1845753553765253576 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1844238096478634057 · Publicação no Twitter
• https://twitter.com/Horizon3ai/status/1844069343044251918 · Publicação no Twitter
• https://twitter.com/CROWDSTRIKEtech/status/1847065644472127855 · Publicação no Twitter
• https://twitter.com/patchnow24x7/status/1844237974839623704 · Publicação no Twitter
• https://twitter.com/Patrowl_io/status/1844381122966503832 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9466 · Nota de Segurança
• https://t.me/cvenotify/97697 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-9466 · Nota
• https://t.me/securixy_kz/1019 · Publicação no Telegram
• https://twitter.com/bt0s3c/status/1844358298352361979 · Publicação no Twitter
• https://twitter.com/CROWDSTRIKEtech/status/1846008197779189930 · Publicação no Twitter
• https://t.me/pentestingnews/52231 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9466 · Aviso do Fabricante