Palo Alto Networks ha lanzado parches de software para abordar varias fallas de seguridad en su herramienta de migraci\u00f3n Expedition, incluido un error de alta gravedad que un atacante autenticado podr\u00eda aprovechar para acceder a datos confidenciales.<\/p>\n
“M\u00faltiples vulnerabilidades en la herramienta de migraci\u00f3n Expedition de Palo Alto Networks permiten a un atacante leer el contenido de la base de datos de Expedition y archivos arbitrarios, as\u00ed como crear y eliminar archivos arbitrarios en el sistema Expedition”, dijo la compa\u00f1\u00eda. dicho<\/a> en un aviso.<\/p>\n “Estos archivos incluyen informaci\u00f3n como nombres de usuario, contrase\u00f1as de texto sin cifrar, configuraciones de dispositivos y claves API de dispositivos para firewalls que ejecutan software PAN-OS”.<\/p>\n Expedition, una herramienta gratuita ofrecida por Palo Alto Networks para facilitar la migraci\u00f3n de otros proveedores de firewall a su propia plataforma, alcanz\u00f3 el final de su vida \u00fatil (EoL) el 31 de diciembre de 2024. La lista de fallas es la siguiente:<\/p>\n Palo Alto Networks dijo que las vulnerabilidades se solucionaron en la versi\u00f3n 1.2.100 (CVE-2025-0103, CVE-2025-0104 y CVE-2025-0107) y 1.2.101 (CVE-2025-0105 y CVE-2025-0106). ), y que no tiene intenci\u00f3n de publicar actualizaciones adicionales ni correcciones de seguridad.<\/p>\n Como soluci\u00f3n alternativa, se recomienda garantizar que todo el acceso a la red de Expedition est\u00e9 restringido \u00fanicamente a usuarios, hosts y redes autorizados, o cerrar el servicio si no est\u00e1 en uso.<\/p>\n El desarrollo coincide con SonicWall parches de env\u00edo<\/a> para remediar m\u00faltiples fallas en SonicOS, dos de las cuales podr\u00edan usarse para lograr la omisi\u00f3n de autenticaci\u00f3n y la escalada de privilegios, respectivamente –<\/p>\n Si bien no hay evidencia de que alguna de las vulnerabilidades antes mencionadas haya sido explotada en la naturaleza, es esencial que los usuarios tomen medidas para aplicar las \u00faltimas correcciones lo antes posible.<\/p>\n Las actualizaciones tambi\u00e9n se producen cuando la empresa polaca de ciberseguridad Securing detall\u00f3 una falla de seguridad de m\u00e1xima gravedad que afecta al controlador Aviatrix (CVE-2024-50603, puntuaci\u00f3n CVSS: 10.0) que podr\u00eda explotarse para obtener la ejecuci\u00f3n de c\u00f3digo arbitrario. Afecta a las versiones 7.x a 7.2.4820.<\/p>\n La falla, que tiene su origen en el hecho de que ciertos segmentos de c\u00f3digo en un punto final API no desinfectan los par\u00e1metros proporcionados por el usuario (“list_flightpath_destination_instances” y “flightpath_connection_test”), se ha solucionado en versiones 7.1.4191 o 7.2.4996<\/a>.<\/p>\n “Debido a la neutralizaci\u00f3n inadecuada de elementos especiales utilizados en un comando del sistema operativo, un atacante no autenticado puede ejecutar c\u00f3digo arbitrario de forma remota”, afirma el investigador de seguridad Jakub Korepta dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Principales-vulnerabilidades-parcheadas-en-los-controladores-SonicWall-Palo-Alto-Expedition.jpg\")
<\/a><\/center><\/div>\n\n
SonicWalls lanza parches de SonicOS<\/h3>\n
\n
<\/a><\/center><\/div>\nDetallada falla cr\u00edtica en el controlador Aviatrix<\/h3>\n