■ Descripción
La vulnerabilidad CVE-2024-5910 permite la omisión de autenticación en una función crítica de Expedition, lo que puede resultar en la toma de control de la cuenta de administrador por parte de atacantes con acceso a la red.
- Herramienta Afectada: Expedition, una herramienta diseñada para ayudar a los usuarios a migrar y optimizar configuraciones de los cortafuegos de próxima generación de Palo Alto Networks.
- Datos en Riesgo: Secretos de configuración, credenciales y otros datos importados a Expedition.
- Versiones Afectadas: Todas las versiones anteriores a 1.2.92.
- Versiones No Afectadas: Versiones 1.2.92 y posteriores.
Esta vulnerabilidad, reportada por el investigador Brian Hysell, presenta una severidad crítica con una puntuación CVSS de 9.3
■ Mitigación
Palo Alto Networks ha lanzado una actualización de seguridad para abordar esta vulnerabilidad así como otras 4 que fueron identificadas previamente, incluida también la vulnerabilidad de subida de archivos arbitrarios en la interfaz web de Panorama en PAN-OS, identificada como CVE-2024-5911, con un puntaje CVSS de 7.0.
Junto con el update, la compañía entregó un comunicado donde indica que aún no tienen conocimientos de ataques en el entorno salvaje o exploits públicos que aprovechen estas vulnerabilidades. Además destacan que “La falta de autenticación para una función crítica en Palo Alto Networks Expedition puede llevar a la toma de control de una cuenta de administrador de Expedition para atacantes con acceso a la red de Expedition. Expedition es una herramienta que ayuda en la migración de configuraciones, ajustes y enriquecimiento. Los secretos de configuración, credenciales y otros datos importados a Expedition están en riesgo debido a este problema.»
■ Recomendaciones
- Actualizar: Actualice Expedition a la versión 1.2.92 o posterior para solucionar esta vulnerabilidad.
- Restricción de Acceso: Limite el acceso a Expedition a usuarios, hosts o redes autorizadas para minimizar los riesgos.
- Gestión de la superficie de ataque: Asegúrese de contar con habilidades para analizar y evaluar sus activos digitales e información, en cualquier lugar donde su marca esté presente de forma digital.
- Capacitación y actualización: Proporcione formación a los responsables de la seguridad tecnológica en su organización, comparta información de incidentes pasados y manténgalos al tanto de nuevas vulnerabilidades que podrían ser explotadas por actores maliciosos.
Se recomienda a todos los usuarios aplicar las actualizaciones de inmediato y seguir las recomendaciones de seguridad adicionales para proteger sus redes contra posibles explotaciones.
©ATRc – Alerta Temprana de Riesgos
Fuentes:
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
