- Aktif istismar
- Yama var
- CWE-78
CVE-2024-9463
Expedition'da Kimlik Doğrulamasız İşletim Sistemi Komut Enjeksiyonu, Güvenlik Duvarı Kimlik Bilgilerinin Sızmasına Yol Açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 748 gün
- Kaydı açan
- palo_alto
ÖzetTürkçe
Palo Alto Networks Expedition içinde bulunan bir işletim sistemi komut enjeksiyonu güvenlik açığı, kimliği doğrulanmamış bir saldırganın Expedition üzerinde root yetkisiyle rastgele işletim sistemi komutları çalıştırmasına olanak tanıyor. Bu durum, kullanıcı adları, düz metin parolalar, cihaz yapılandırmaları ve PAN-OS güvenlik duvarlarına ait cihaz API anahtarlarının ifşa edilmesiyle sonuçlanıyor.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
Üreticinin çözüm notu (İngilizce)
The fixes for all listed issues are available in Expedition 1.2.96, and all later Expedition versions.
All Expedition usernames, passwords, and API keys should be rotated after upgrading to the fixed version of Expedition.
All firewall usernames, passwords, and API keys processed by Expedition should be rotated after updating.
Üreticinin geçici önlemi (İngilizce)
Ensure networks access to Expedition is restricted to authorized users, hosts, or networks.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Palo Alto Networks Expedition | ≥ 1.2.0, < 1.2.96 | 1.2.96 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- security.paloaltonetworks.com/PAN-SA-2024-0010 Üretici bülteni
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.