Expedition: SQL Injection Leads to Firewall Admin Credential Disclosure

Expedition tiene una falla crítica de SQL injection que permite a atacantes acceder a la base de datos sin autenticación, robando contraseñas, nombres de usuario, configuraciones de dispositivos y claves de API. Los atacantes también pueden crear y leer archivos en el sistema afectado.

Una vulnerabilidad de SQL injection no autenticada en Expedition de Palo Alto Networks permite a atacantes ejecutar consultas SQL arbitrarias contra la base de datos, exfiltrando datos sensibles incluyendo hashes de contraseñas, configuraciones de dispositivos y credenciales de API. La vulnerabilidad también permite operaciones arbitrarias de lectura y escritura de archivos en el sistema, potencialmente llevando al compromiso completo.