Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je prostredníctvom SQL injection umožnené odhaliť obsah databázy, vrátane hashov hesiel, používateľských mien, konfigurácií zariadení a API kľúčov, a tiež vytvárať a čítať ľubovoľné súbory [4]. Zraniteľnosť je už aktívne zneužívaná [2].

Zraniteľnosť sa nachádza v produkte:

• Palo Alto Networks Expedition; >=1.2.0, <1.2.96;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2024-9465 na cve.org, NVD
• CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 10. 2024.

Neautentizovanému vzdialenému útočníkovi je umožnené vykonávať príkazy s právami root v operačnom systéme postihnutého zariadenia, a získať tak prístup k citlivým informáciám, ako sú používateľské mená, nešifrované heslá, konfigurácie zariadení a API kľúče pre PAN-OS firewally [5]. Zraniteľnosť je už aktívne zneužívaná [2].

Zraniteľnosť sa nachádza v produkte:

• Palo Alto Networks Expedition; >=1.2.0, <1.2.96;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-9463 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 10. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené vykonávať príkazy s právami root v operačnom systéme postihnutého zariadenia, a získať tak prístup k citlivým informáciám, ako sú používateľské mená, nešifrované heslá, konfigurácie zariadení a API kľúče pre PAN-OS firewally [6].

Zraniteľnosť sa nachádza v produkte:

• Palo Alto Networks Expedition; >=1.2.0, <1.2.96;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-9464 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 10. 2024.

Autentizovanému lokálnemu útočníkovi je z dôvodu ukladania citlivých informácií v otvorenom texte umožnené odhaliť používateľské mená firewallu, heslá a API kľúče [7].

Zraniteľnosť sa nachádza v produkte:

• Palo Alto Networks Expedition; >=1.2.0, <1.2.96;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Viac informácií:

• CVE-2024-9466 na cve.org, NVD
• CWE-312: Cleartext Storage of Sensitive Information na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 10. 2024.

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva umožnené vykonať reflected XSS útok, čo môže viesť ku krádeži relácie autentizovaného používateľa [8].

Zraniteľnosť sa nachádza v produkte:

• Palo Alto Networks Expedition; >=1.2.0, <1.2.96;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2024-9467 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 10. 2024.

Neautentizovanému vzdialenému útočníkovi je umožnené vykonávať príkazy v rozhraní pre management [3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 11. 2024.