Vulnérabilités
CVE-2024-5910 — Expedition : absence d'authentification permettant la prise de contrôle d'un compte administrateur
CVE-2024-5910 · Palo Alto Networks Expedition · CVSS 9.8 · KEV
En bref
- Sévérité · CVSS
- Critique9,8CVSS 3.1, Critique
- EPSS
- 92 %
- CISA KEV
- Exploitée activement, inscrite depuis le 7 nov. 2024
- CERT-FR
- Aucun avis ni alerte référencé dans le catalogue
- Éditeur
- Palo Alto Networks
- Publication · Modification
- ·
- Dernière vérification
Résumé
L'absence d'authentification pour une fonction critique dans Palo Alto Networks Expedition peut permettre à des attaquants disposant d'un accès réseau à Expedition de prendre le contrôle d'un compte administrateur Expedition. Remarque : Expedition est un outil aidant à la migration, au réglage et à l'enrichissement des configurations. Les secrets de configuration, les identifiants et autres données importés dans Expedition sont exposés en raison de cette vulnérabilité.
Faiblesse : CWE-306
Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.
Versions affectées et corrigées
Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.
1 branche avec une version corrigée publiée
Palo Alto Networks Expedition
Source : CVE-2024-5910
- 1.2Versions affectées>= 1.2.0, < 1.2.92Première version corrigée1.2.92
Les versions que l’éditeur ne liste pas ne sont pas affectées.
Remédiation
Correctif disponible
Correctif de l’éditeur
- Expedition 1.21.2.92
Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.
Ce problème est corrigé dans Expedition 1.2.92 et toutes les versions ultérieures.
Mesure d’atténuation (éditeur)
Assurez-vous que l'accès au réseau à Expedition est restreint aux utilisateurs, hôtes ou réseaux autorisés.
Action requise par CISA KEV
Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles.
Échéance CISA :
SourceCISA KEV
Dernière vérification le 1 oct. 2026 à 13:37 UTC
Exploitation connue
Ajoutée au catalogue CISA KEV le 7 nov. 2024
Date limite de remédiation fédérale : 28 nov. 2024
L’action requise par la CISA figure dans la section Remédiation.
Probabilité d’exploitation de 92 % dans les 30 prochains jours (percentile 100 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CERT-FR
Aucun avis ni alerte du CERT-FR des deux dernières années ne mentionne cette CVE, pour les éditeurs couverts par Patcharo.
Chronologie
- Publication par la source
- Ajout au catalogue CISA KEV
- Échéance de remédiation CISA
- Dernière modification de la fiche source
- Calcul du score EPSS
- Dernière vérification par Patcharo
Sources officielles
- Palo Alto Networks (CVE record)relevé le 1 oct. 2026 à 13:37 UTC
- CISA Known Exploited Vulnerabilitiesrelevé le 1 oct. 2026 à 13:37 UTC
- NVDrelevé le 27 sept. 2026 à 23:44 UTC
- FIRST EPSSrelevé le 27 sept. 2026 à 23:46 UTC
Exploitée connue
Palo Alto Networks · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.
Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3