Cette vulnérabilité dans Palo Alto Networks Expedition a été signalée par la CISA comme étant activement exploitée, représentant un risque grave pour la sécurité des organisations. En exploitant cette faille, les attaquants pourraient obtenir un contrôle non autorisé sur des configurations réseau critiques, entraînant l’exposition de données et des interruptions de service potentielles. Il est crucial de protéger les systèmes contre cette menace afin de maintenir des opérations stables et sécurisées.

Produit	Expedition Project
Date	2024-11-08 16:42:19
Informations	Correctif disponible Exploitation active

Résumé technique

Une faille de sécurité grave dans Palo Alto Networks Expedition (version 1.2, antérieure à la 1.2.92) expose l’outil à des accès non autorisés, permettant aux attaquants de prendre le contrôle des comptes administrateurs. Expedition, souvent utilisé pour la migration et la gestion des configurations, traite des identifiants et des données de configuration sensibles, qui sont vulnérables à la compromission si un attaquant obtient un accès non autorisé.

Recommandations

Mettez à jour vers la version 1.2.92 d’Expedition ou une version ultérieure, dans laquelle cette vulnérabilité a été corrigée. De plus, limitez l’accès réseau à Expedition aux seuls utilisateurs, hôtes ou réseaux de confiance afin de minimiser l’exposition.

[Callforaction-THREAT-Footer]