CVE-2025-0103

SQL Injection w Palo Alto Networks Expedition — ujawnienie danych i odczyt plików

CVSS 9.2v4.0pub. 2025-01-11upd. 2026-01-23

Podatność typu SQL injection w Palo Alto Networks Expedition umożliwia uwierzytelnionemu atakującemu ujawnienie zawartości bazy danych oraz tworzenie i odczyt dowolnych plików w systemie. Ze względu na wrażliwość przechowywanych danych (hashe haseł, klucze API urządzeń, konfiguracje) zagrożenie jest krytyczne.

▸ Pokaż oryginał (EN)

An SQL injection vulnerability in Palo Alto Networks Expedition enables an authenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. This vulnerability also enables attackers to create and read arbitrary files on the Expedition system.

🤖 Analiza AI

Jak działa

Atakujący posiadający dostęp do aplikacji Expedition może wstrzyknąć złośliwe zapytania SQL (SQL injection, CWE-89) do podatnych punktów wejścia aplikacji. Dzięki temu uzyskuje możliwość odczytu zawartości bazy danych systemu Expedition, w tym skrótów haseł, nazw użytkowników, konfiguracji urządzeń sieciowych oraz kluczy API. Dodatkowo podatność pozwala na tworzenie i odczyt dowolnych plików w systemie plików serwera Expedition.

Skutki

Atakujący może przejąć poufne dane uwierzytelniające i konfiguracyjne zarządzanych urządzeń sieciowych, co w konsekwencji może prowadzić do kompromitacji całej infrastruktury sieciowej. Możliwość tworzenia i odczytu plików systemowych dodatkowo rozszerza powierzchnię ataku poza samą bazę danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://security.paloaltonetworks.com/PAN-SA-2025-0001. Dodatkowo zaleca się ograniczenie dostępu do interfejsu Expedition wyłącznie do zaufanych użytkowników oraz sieci administracyjnych.

Kogo dotyczy

Palo Alto Networks Expedition — wersje wskazane w referencjach producenta (security.paloaltonetworks.com/PAN-SA-2025-0001)

Uwagi

Podatność wymaga uwierzytelnienia do jej wykorzystania (PR:N w wektorze CVSS odnosi się do braku wymaganych uprawnień systemowych, jednak sam dostęp do aplikacji jest warunkiem ataku). Przechowywane w Expedition dane dotyczą zarządzanych urządzeń sieciowych Palo Alto, co czyni potencjalne skutki kompromitacji wyjątkowo poważnymi.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:H/U:Amber