Palo Alto publikuje nowe aktualizacje dla swoich produktów.(P24-231)

cert.pse-online.pl 5 miesięcy temu

Produkt	Palo Alto Networks Expedition – wersje wcześniejsze niż 1.2.92
Numer CVE	CVE-2024-5910
Krytyczność	9.3/10
CVSS	AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/AU:Y/R:U/V:D/RE:M/U:Red
Opis	Brak uwierzytelnienia dla krytycznej funkcji w Palo Alto Networks Expedition może prowadzić do przejęcia konta administratora Expedition przez osoby atakujące z dostępem sieciowym do Expedition. Uwaga: Expedition to narzędzie pomagające w migracji, dostrajaniu i wzbogacaniu konfiguracji. Z powodu tego problemu zagrożone są klucze tajne konfiguracji, dane uwierzytelniające i inne dane zaimportowane do Expedition.

Aktualizacja	TAK
Link	https://security.paloaltonetworks.com/CVE-2024-5910