CVE-2025-4230 in Cloud NGFW
Résumé
par VulDB • 28/06/2026
Une vulnérabilité d'injection de commande dans les logiciels Palo Alto Networks PAN-OS® permet à un administrateur authentifié de contourner les restrictions du système et d'exécuter des commandes arbitraires en tant qu'utilisateur root. Pour pouvoir exploiter ce problème, l'utilisateur doit disposer d'un accès à la CLI de PAN-OS.
Le risque de sécurité posé par cette vulnérabilité est considérablement réduit lorsque l'accès à la CLI est restreint à un groupe limité d'administrateurs.
Cloud NGFW et Prisma® Access ne sont pas affectés par cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.