Descripción
Palo Alto Networks Expedition contains a missing authentication vulnerability that allows an attacker with network access to takeover an Expedition admin account and potentially access configuration secrets, credentials, and other data.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/CVE-2024-5910
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-5910
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2026-0300 Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Alta 06-05-2026
- CVE-2025-0111 Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Alta 20-02-2025
- CVE-2025-0108 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 18-02-2025