远程主机上安装的 Palo Alto Networks Expedition 受到多个漏洞的影响，包括：

  - Palo Alto Networks Expedition 中有一个 OS 命令注入漏洞，允许未经身份验证的攻击者在 Expedition 中以根用户身份运行任意 OS 命令，进而导致泄露用户名、明文密码、设备配置以及 PAN-OS 防火墙的设备 API 密钥。(CVE-2024-9463)     
  - Palo Alto Networks Expedition 中有一个 OS 命令注入漏洞，允许经身份验证的攻击者在 Expedition 中以根用户身份运行任意 OS 命令，进而导致泄露用户名、明文密码、设备配置以及 PAN-OS 防火墙的设备 API 密钥。(CVE-2024-9464)

  - Palo Alto Networks Expedition 中有一个 SQL 注入漏洞，这能让未经身份验证的攻击者泄露 Expedition 数据库内容，例如密码哈希、用户名、设备配置和设备 API 密钥。借此，攻击者也可在 Expedition 系统上创建和读取任意文件。 (CVE-2024-9465)

检测

Palo Alto Networks Expedition 多个漏洞 (CVE-2024-9463)

critical Nessus 插件 ID 209281

版本 1.38