CVE-2024-9465 PUBLISHED KEV

Es besteht eine Schwachstelle in PaloAlto Networks Expedition aufgrund unzureichender Bereinigung, die zu SQL-Injection führt. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um das System zu manipulieren, beliebige Dateien zu erstellen oder zu lesen und vertrauliche Informationen wie Passwort-Hashes, Benutzernamen und Konfigurationen offenzulegen.

EPSS 94.24% · 99.9th percentile

Risk Scores

EPSS Score
94.24%
99.9th percentile

Affected Products

VendorProductVersions
PaloAlto NetworksPaloAlto Networks Expedition <1.2.96

Timeline

References

Open in Interactive Console →