低于 1.2.96 的 Palo Alto Expedition 版本受到多个漏洞的影响：
 - 源自“/API/convertCSVtoParquet.php”端点的未经身份验证的 OS 命令注入漏洞 (CVE-2024-9264)
 - 经过身份验证的 OS 命令注入漏洞 (CVE-2024-9464)
 - 源自“CHECKPOINT.php”端点的未经身份验证的 SQL 注入漏洞 (CVE-2024-9465)
 - 明文存储敏感信息漏洞 (CVE-2024-9466)
 - 反射型跨站脚本漏洞 (CVE-2024-9467)

1.2.96 之前的 Palo Alto Expedition 版本受到多個弱點影響：
 - 透過「/API/convertCSVtoParque.php」端點的未經驗證 OS 命令插入弱點 (CVE-2024-9264)
 - 未經驗證的 OS 命令插入弱點 (CVE-2024-9464)
 - 透過「CHECKPOINT.php」端點的未經驗證 SQL 插入弱點 (CVE-2024-9465)
 - 敏感資訊的純文字儲存弱點 (CVE-2024-9466)
 - 一個反映式跨網站指令碼弱點 (CVE-2024-9467)

Palo Alto Expedition versions before 1.2.96 suffer from multiple vulnerabilities:
 - An unauthenticated OS command Injection vulnerability through the `/API/convertCSVtoParquet.php` endpoint (CVE-2024-9264)
 - An authenticated OS command injection vulnerability (CVE-2024-9464)
 - An unauthenticated SQL Injection vulnerability through the `CHECKPOINT.php` endpoint (CVE-2024-9465)
 - A cleartext storage of sensitive information vulnerability (CVE-2024-9466)
 - A reflected Cross-Site Scripting vulnerability (CVE-2024-9467)

1.2.96 より前の Palo Alto Expedition バージョンは、以下の複数の脆弱性の影響を受けます。
 -「/API/convertCSVtoParquet.php」エンドポイントを介した認証されていない OS コマンドインジェクションの脆弱性 (CVE-2024-9264)
 - 認証された OS コマンドインジェクションの脆弱性 (CVE-2024-9464)
 -「CHECKPOINT.php」エンドポイントを介した認証されていない SQL インジェクションの脆弱性 (CVE-2024-9465)
 - 秘密情報の平文ストレージの脆弱性 (CVE-2024-9466)
 - 折り返し型クロスサイトスクリプティングの脆弱性 (CVE-2024-9467)

リモートホストにインストールされている Palo Alto Networks Expedition は、次のような複数の脆弱性の影響を受けます。

  - Palo Alto Networks Expedition の OS コマンドインジェクションの脆弱性により、認証されていない攻撃者が Expedition で任意の OS コマンドを root 権限で実行できるため、PAN-OS ファイヤーウォールのユーザー名、平文パスワード、デバイス設定、デバイス API キーが漏洩する可能性があります。(CVE-2024-9463)     
  - Palo Alto Networks Expedition の OS コマンドインジェクションの脆弱性により、認証されてた攻撃者が Expedition で任意の OS コマンドを root 権限で実行できるため、PAN-OS ファイヤーウォールのユーザー名、平文パスワード、デバイス設定、デバイス API キーが漏洩する可能性があります。(CVE-2024-9464)

  - Palo Alto Networks Expedition の SQL インジェクションの脆弱性により、認証されていない攻撃者が、パスワードハッシュ、ユーザー名、デバイス設定、デバイス API キーなどの Expedition データベースのコンテンツを漏洩する可能性があります。これにより、攻撃者は Expedition システムで任意のファイルを作成して読み取ることもできます。(CVE-2024-9465)

遠端主機上安裝的 Palo Alto Networks Expedition 受到多弱點影響，包括：

  - Palo Alto Networks Expedition 中的 OS 命令插入弱點允許未經驗證的攻擊者在 Expedition 中以 root 身分執行任意 OS 命令，進而導致使用者名稱、純文字密碼、裝置設定和 PAN-OS 防火牆的裝置 API 金鑰遭洩漏。(CVE-2024-9463)     
  - Palo Alto Networks Expedition 中的 OS 命令插入弱點允許經驗證的攻擊者在 Expedition 中以 root 身分執行任意 OS 命令，進而導致使用者名稱、純文字密碼、裝置設定和 PAN-OS 防火牆的裝置 API 金鑰遭洩漏。(CVE-2024-9464)

  - Palo Alto Networks Expedition 中的一個 SQL 插入攻擊弱點允許未經驗證的攻擊者洩漏 Expedition 資料庫內容，例如密碼雜湊、使用者名稱、裝置組態和裝置 API 金鑰。攻擊者也可藉此在 Expedition 系統上建立並讀取任意檔案。(CVE-2024-9465)

The Palo Alto Networks Expedition installed on the remote host is affected by multiple vulnerabilities, including:

  - An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run     arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device     configurations, and device API keys of PAN-OS firewalls. (CVE-2024-9463)     
  - An OS command injection vulnerability in Palo Alto Networks Expedition allows an authenticated attacker to run     arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device     configurations, and device API keys of PAN-OS firewalls. (CVE-2024-9464)

  - An SQL injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to reveal     Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With     this, attackers can also create and read arbitrary files on the Expedition system. (CVE-2024-9465)

远程主机上安装的 Palo Alto Networks Expedition 受到多个漏洞的影响，包括：

  - Palo Alto Networks Expedition 中有一个 OS 命令注入漏洞，允许未经身份验证的攻击者在 Expedition 中以根用户身份运行任意 OS 命令，进而导致泄露用户名、明文密码、设备配置以及 PAN-OS 防火墙的设备 API 密钥。(CVE-2024-9463)     
  - Palo Alto Networks Expedition 中有一个 OS 命令注入漏洞，允许经身份验证的攻击者在 Expedition 中以根用户身份运行任意 OS 命令，进而导致泄露用户名、明文密码、设备配置以及 PAN-OS 防火墙的设备 API 密钥。(CVE-2024-9464)

  - Palo Alto Networks Expedition 中有一个 SQL 注入漏洞，这能让未经身份验证的攻击者泄露 Expedition 数据库内容，例如密码哈希、用户名、设备配置和设备 API 密钥。借此，攻击者也可在 Expedition 系统上创建和读取任意文件。 (CVE-2024-9465)

ID	Name	Product	Family	Published	Updated	Severity
114457	Palo Alto Expedition < 1.2.96 多种漏洞	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	critical
114457	Palo Alto Expedition < 1.2.96 多個弱點	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	critical
114457	Palo Alto Expedition < 1.2.96 Multiple Vulnerabilties	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	critical
114457	Palo Alto Expedition < 1.2.96 複数の脆弱性	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	critical
209281	Palo Alto Networks Expedition の複数の脆弱性 (CVE-2024-9463)	Nessus	CGI abuses	10/18/2024	7/14/2025	critical
209281	Palo Alto Networks Expedition 多個弱點 (CVE-2024-9463)	Nessus	CGI abuses	10/18/2024	7/14/2025	critical
209281	Palo Alto Networks Expedition Multiple Vulnerabilities (CVE-2024-9463)	Nessus	CGI abuses	10/18/2024	7/14/2025	critical
209281	Palo Alto Networks Expedition 多个漏洞 (CVE-2024-9463)	Nessus	CGI abuses	10/18/2024	7/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical