Vulnerabilità Expedition 1.2
3 avvisi riguardano Palo Alto Networks Expedition 1.2, di cui 3 già sfruttati dagli attaccanti. Ultimo: 14 novembre 2024.
Hai dispositivi Expedition 1.2? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Expedition 1.2
Attiva gli avvisi Expedition 1.2
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Palo Alto Expedition: SQL injection espone credenziali, configurazioni e chiavi API CVE-2024-9465 · 14 novembre 2024 | Critica 9.1 Sfruttata | da 1.2.0 a 1.2.96 esclusa Corretta in 1.2.96 |
| Palo Alto Expedition: command injection senza autenticazione espone credenziali PAN-OS CVE-2024-9463 · 14 novembre 2024 | Alta 7.5 Sfruttata | da 1.2.0 a 1.2.96 esclusa Corretta in 1.2.96 |
| Palo Alto Expedition: autenticazione mancante consente il furto dell'account admin CVE-2024-5910 · 7 novembre 2024 | Critica 9.8 Sfruttata | da 1.2 a 1.2.92 esclusa Corretta in 1.2.92 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.