Analyse en français
CVE-2024-9463 est une injection de commandes OS dans Palo Alto Networks Expedition. Un attaquant non authentifié peut exécuter des commandes arbitraires avec les privilèges root sur le serveur Expedition. Le produit Palo Alto Networks Expedition est concerné.
Impact
Un attaquant distant non authentifié peut prendre le contrôle complet du serveur Expedition et accéder à des informations sensibles telles que noms d'utilisateurs, mots de passe en clair, configurations de pare-feu PAN-OS et clés API.
Que faire ?
Appliquer les mesures d'atténuation recommandées par Palo Alto Networks pour Expedition, ou cesser l'utilisation du produit si aucune mesure n'est disponible. Limiter l'accès réseau à Expedition aux seuls administrateurs et surveiller les journaux pour détecter toute exécution anormale de commandes.
Analyse générée par IA le 31/10/2026 : vérifiez l'avis officiel de l'éditeur.
Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 14/11/2024, correctif exigé avant le 05/12/2024 pour les agences fédérales américaines.
Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Description officielle (NVD)
An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
momo1239/CVE-2024-9463-Proof-of-Concept
· ★ 1 · 22/05/2025
Proof of Concept for CVE-2024-9463
Références
- https://security.paloaltonetworks.com/PAN-SA-2024-0010 , Mitigation, Vendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9463 , US Government Resource
En bref
| Éditeur | Palo Alto Networks |
| Produit | Expedition |
| Publiée le | 09/10/2024 |
| Modifiée le | 17/06/2026 |
| CVSS | 9.9 (v4.0) |
| EPSS | 98,55 % (centile 100) |
| CWE | CWE-78 |
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:H/U:Amber
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Produits concernés
paloaltonetworks · expedition
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter