CVE-2025-2184 in Cortex XDR Broker VM
Résumé
par VulDB • 03/07/2026
Une faille de gestion des identifiants dans le Cortex XDR® Broker VM de Palo Alto Networks entraîne la partage d'identifiants par défaut identiques entre différentes images du Broker VM pour les services internes. Les utilisateurs connaissant ces identifiants par défaut pourraient accéder aux services internes sur d'autres installations du Broker VM.
L'attaquant doit disposer d'un accès réseau au Broker VM pour exploiter cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.