Kritisk sårbarhet i Palo Alto Networks Expedition
Sårbarhet
Palo Alto
Palo Alto varnar om en kritisk sårbarhet i konfigureringslösningen Expedition. [1]
Sårbarheten (CVE-2024-5910, CVSS-klassning 9,3 av 10) består i avsaknad av autentisering för en kritisk funktion i Expedition. Om den utnyttjas kan det leda till att en angripare med nätverkstillgång kan ta över adminkonton.
En säkerhetsuppdatering som rättar sårbarheten finns tillgänglig.
Påverkade produkter
Palo Alto Networks Expedition (version 1.2 före 1.2.92)
Rekommendationer
CERT-SE rekommenderar att uppdatera sårbara produkter, samt i övrigt följa leverantörens instruktioner.