Descripción
Palo Alto Networks Expedition contains a SQL injection vulnerability that allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/PAN-SA-2024-0010
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-9465
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2026-0300 Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Alta 06-05-2026
- CVE-2025-0111 Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Alta 20-02-2025
- CVE-2025-0108 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 18-02-2025