CVE-2024-9465
Expedition: SQL-Injection führt zur Offenlegung von Firewall-Admin-Anmeldedaten
- Veröffentlicht
- 09.10.2024
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- palo_alto
- Beweise beobachtet
- 14.11.2024
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:H/U:AmberHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine SQL-Injection-Schwachstelle in Palo Alto Networks Expedition ermöglicht es einem nicht authentifizierten Angreifer, Inhalte der Expedition-Datenbank offenzulegen, wie z. B. Passwort-Hashes, Benutzernamen, Gerätekonfigurationen und Geräte-API-Schlüssel. Damit können Angreifer außerdem beliebige Dateien auf dem Expedition-System erstellen und lesen.
Quellen
http/cves/2024/CVE-2024-9465.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Python-PoC zur Ausnutzung von CVE-2024-9465, einer zeitbasierten SQL-Injection in Check Point Expedition, mit Shodan/FOFA-Erkennung und Anwendungsbeispielen für sqlmap, Ghauri und Nuclei.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.