Descripción
Palo Alto Networks Expedition contains an OS command injection vulnerability that allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/PAN-SA-2024-0010
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-9463
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2026-0300 Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Alta 06-05-2026
- CVE-2025-0111 Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Alta 20-02-2025
- CVE-2025-0108 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 18-02-2025