CVE-2025-4235 in User-ID Credential Agent
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di esposizione delle informazioni nell'agente credenziali User-ID di Palo Alto Networks (basato su Windows) può esporre la password dell'account del servizio in configurazioni specifiche non predefinite. Ciò consente a un Utente Domain non privilegiato di escalare i privilegi sfruttando le autorizzazioni dell'account. L'impatto varia in base alla configurazione:
* **Account con privilegi minimi:** Consentono l'interruzione delle operazioni dell'agente credenziali User-ID (ad esempio, la disinstallazione o la disabilitazione del servizio agente), indebolendo le policy di sicurezza della rete che fanno affidamento sulla Prevenzione contro il Credential Phishing https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention sotto una configurazione Domain Credential Filter https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention/methods-to-check-for-corporate-credential-submissions. * **Account con privilegi elevati (Server Operator, Join al dominio, Funzionalità legacy):** Consentono impatti maggiori, tra cui il controllo del server (ad esempio, arresto riavvio), la manipolazione del dominio (ad esempio, oggetti computer malevoli) e la compromissione della rete tramite attività di ricognizione o sondaggio dei client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.