CVE-2025-4231 in Cloud NGFWinformation

Résumé

par VulDB • 10/06/2026

Une vulnérabilité d'injection de commande dans Palo Alto Networks PAN-OS® permet à un utilisateur administratif authentifié d'effectuer des actions en tant qu'utilisateur root.

L'attaquant doit disposer d'un accès réseau à l'interface web de gestion et s'être authentifié avec succès pour exploiter ce problème.

Cloud NGFW et Prisma Access ne sont pas impactés par cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Palo Alto

Réserver

02/05/2025

Divulgation

13/06/2025

Modérer

accepté

Entrée

VDB-312457

CPE

prêt

EPSS

0.01026

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!