Vulnérabilités
CVE-2024-9463 — Expedition : vulnérabilité d'injection de commandes OS non authentifiée entraînant la divulgation des identifiants du pare-feu
CVE-2024-9463 · Palo Alto Networks Expedition · CVSS 7.5 · KEV
En bref
- Sévérité · CVSS
- Élevée7,5CVSS 3.1, Élevée
- EPSS
- 99 %
- CISA KEV
- Exploitée activement, inscrite depuis le 14 nov. 2024
- CERT-FR
- CERTFR-2024-AVI-0859
- Éditeur
- Palo Alto Networks
- Publication · Modification
- ·
- Dernière vérification
Résumé
Une vulnérabilité d'injection de commandes OS dans Palo Alto Networks Expedition permet à un attaquant non authentifié d'exécuter des commandes OS arbitraires en tant que root dans Expedition, entraînant la divulgation de noms d'utilisateur, de mots de passe en clair, de configurations d'appareils et de clés API d'appareils des pare-feu PAN-OS.
Faiblesse : CWE-78
Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.
Versions affectées et corrigées
Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.
1 branche avec une version corrigée publiée
Palo Alto Networks Expedition
Source : CVE-2024-9463
- 1.2Versions affectées>= 1.2.0, < 1.2.96Première version corrigée1.2.96
Les versions que l’éditeur ne liste pas ne sont pas affectées.
Remédiation
Correctif disponible
Correctif de l’éditeur
- Expedition 1.21.2.96
Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.
Les correctifs pour tous les problèmes listés sont disponibles dans Expedition 1.2.96, ainsi que dans toutes les versions ultérieures d'Expedition. Tous les noms d'utilisateur, mots de passe et clés API d'Expedition doivent être renouvelés après la mise à niveau vers la version corrigée d'Expedition.
Texte complet
Tous les noms d'utilisateur, mots de passe et clés API de pare-feu traités par Expedition doivent être renouvelés après la mise à jour.
Mesure d’atténuation (éditeur)
Assurez-vous que l'accès au réseau à Expedition est restreint aux utilisateurs, hôtes ou réseaux autorisés.
Action requise par CISA KEV
Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles.
Échéance CISA :
SourceCISA KEV
Recommandation du CERT-FR
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
SourceCERTFR-2024-AVI-0859
Dernière vérification le 1 oct. 2026 à 13:37 UTC
Exploitation connue
Ajoutée au catalogue CISA KEV le 14 nov. 2024
Date limite de remédiation fédérale : 5 déc. 2024
L’action requise par la CISA figure dans la section Remédiation.
Probabilité d’exploitation de 99 % dans les 30 prochains jours (percentile 100 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CERT-FR
1 document du CERT-FR (ANSSI) mentionne cette CVE.
Multiples vulnérabilités dans les produits Palo Alto Networks
Déni de service à distanceNon spécifié par l'éditeurAtteinte à la confidentialité des donnéesÉlévation de privilèges
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Recommandation
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:04 UTC
Chronologie
- Publication par la source
- Ajout au catalogue CISA KEV
- Échéance de remédiation CISA
- Dernière modification de la fiche source
- Calcul du score EPSS
- Dernière vérification par Patcharo
Sources officielles
- Palo Alto Networks (CVE record)relevé le 1 oct. 2026 à 13:37 UTC
- CISA Known Exploited Vulnerabilitiesrelevé le 1 oct. 2026 à 13:37 UTC
- NVDrelevé le 27 sept. 2026 à 23:44 UTC
- FIRST EPSSrelevé le 27 sept. 2026 à 23:46 UTC
Palo Alto Networks · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS
Comment Patcharo lit ces données
Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.
Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3