BDU:2025-00155

Опубликовано: 08 янв. 2025

Источник: fstec

CVSS3: 9.3

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость инструмента миграции конфигурации Palo Alto Networks Expedition связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть содержимое базы данных программного средства, а также получить доступ на запись и чтение произвольных файлов путем отправки специально сформированного SQL-запроса

Вендор

Palo Alto Networks Inc.

Наименование ПО

Expedition

Версия ПО

до 1.2.101 включительно (Expedition)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для предотвращения попыток внедрения SQL-инъекций;

- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;

- ограничение доступа к устройствам из внешних сетей (Интернет).

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/PAN-SA-2025-0001

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://security.paloaltonetworks.com/PAN-SA-2025-0001

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%

0.00304

Низкий

9.3 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2025-0103

CVSS3: 8.8

nvd

около 1 года назад

An SQL injection vulnerability in Palo Alto Networks Expedition enables an authenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. This vulnerability also enables attackers to create and read arbitrary files on the Expedition system.

GHSA-cv6f-rw49-r829