- Aktif istismar
- Yama var
- CWE-306
CVE-2024-5910
Palo Alto Expedition'da Kimlik Doğrulama Eksikliği Yönetici Hesabının Ele Geçirilmesine Yol Açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 840 gün
- Kaydı açan
- palo_alto
ÖzetTürkçe
Palo Alto Networks Expedition içindeki kritik bir işlev için kimlik doğrulama eksikliği, Expedition'a ağ erişimi olan saldırganların Expedition yönetici hesabını ele geçirmesine yol açabilir. Not: Expedition, yapılandırma taşıma, ayarlama ve zenginleştirme işlemlerine yardımcı olan bir araçtır. Bu sorun nedeniyle Expedition'a aktarılan yapılandırma gizli bilgileri, kimlik bilgileri ve diğer veriler risk altındadır.
Kaynaktaki açıklama (İngilizce)
Missing authentication for a critical function in Palo Alto Networks Expedition can lead to an Expedition admin account takeover for attackers with network access to Expedition.
Note: Expedition is a tool aiding in configuration migration, tuning, and enrichment. Configuration secrets, credentials, and other data imported into Expedition is at risk due to this issue.
Üreticinin çözüm notu (İngilizce)
This issue is fixed in Expedition 1.2.92 and all later versions.
Üreticinin geçici önlemi (İngilizce)
Ensure networks access to Expedition is restricted to authorized users, hosts, or networks.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks Expedition | ≥ 1.2, < 1.2.92 | 1.2.92 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- security.paloaltonetworks.com/CVE-2024-5910 Üretici bülteni
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.