Expedition: SQL Injection Leads to Firewall Admin Credential Disclosure

Expedition possui uma falha crítica de SQL injection que permite atacantes acessarem o banco de dados sem autenticação, roubando senhas, nomes de usuários, configurações de dispositivos e chaves de API. Os atacantes também conseguem criar e ler arquivos no sistema afetado.

Uma vulnerabilidade de SQL injection não autenticada no Expedition da Palo Alto Networks permite que atacantes executem consultas SQL arbitrárias contra o banco de dados, exfiltrando dados sensíveis incluindo hashes de senhas, configurações de dispositivos e credenciais de API. A vulnerabilidade também permite operações arbitrárias de leitura e escrita de arquivos no sistema, potencialmente levando ao comprometimento completo.