CVE-2025-4230 in Cloud NGFWالمعلومات

الملخص

بحسب VulDB • 30/06/2026

تتيح ثغرة حقن الأوامر في برنامج Palo Alto Networks PAN-OS® لمسؤول مُصادَق عليه تجاوز قيود النظام وتشغيل أوامر عشوائية بصلاحيات المستخدم الجذر (root). لاستغلال هذه الثغرة، يجب أن يكون لدى المستخدم وصول إلى واجهة سطر الأوامر (CLI) الخاصة بـ PAN-OS.

يتم تقليل المخاطر الأمنية الناجمة عن هذه المشكلة بشكل كبير عندما يتم تقييد الوصول إلى CLI على مجموعة محدودة من المسؤولين.

لا تتأثر خدمات Cloud NGFW و Prisma® Access بهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Palo Alto

حجز

02/05/2025

إفشاء

13/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-312459

EPSS

0.00641

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!