CVE-2024-5910

Versões do Palo Alto Networks Expedition anteriores à 1.2.92

A vulnerabilidade está relacionada à ausência de um mecanismo de autenticação para uma função crítica no Palo Alto Networks Expedition, permitindo que um invasor com acesso à rede assuma o controle de uma conta de administrador e, potencialmente, acesse segredos de configuração, credenciais e outros dados. Este problema tem sido ativamente explorado por invasores, e recomenda-se atualizar para a versão mais recente para mitigar os riscos.

Atualize para a versão 1.2.92 ou posterior do Palo Alto Networks Expedition para corrigir a vulnerabilidade de falta de autenticação.

Como solução alternativa temporária, considere restringir o acesso ao servidor Expedition para minimizar o risco de exploração.