Palo Alto Networks Expedition是Palo Alto Networks（派拓网络）旗下的组态转移工具。Palo Alto Networks Expedition中存在的一个SQL注入漏洞,该漏洞允许未经验证的攻击者获取Expedition数据库内容,例如密码哈希、用户名、设备配置和设备API密钥,利用这一点,攻击者还可以在Expedition 系统上创建和读取任意文件。

官方已经发布了漏洞修复版本,请立即更新到安全版本: Palo Alto Networks Expedition >= 1.2.96