CVE-2025-0139 in Networks Autonomous Digital Experience Manager

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di assegnazione errata dei privilegi in Palo Alto Networks Autonomous Digital Experience Manager consente a un utente locale autenticato con bassi privilegi su endpoint macOS di effettuare una escalation dei propri privilegi fino al livello di root.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Palo Alto
• Prenotare: 21/12/2024
• Divulgazione: 10/07/2025
• Moderazione: accettato
• Voce: VDB-315856
• CPE: pronto
• CWE: CWE-266 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00130
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0139
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0139/