CVE-2025-4230 in Cloud NGFW
要約
〜によって VulDB • 2026年06月30日
Palo Alto NetworksのPAN-OS®ソフトウェアにはコマンドインジェクション脆弱性があり、認証済み管理者がシステム制限を回避してルートユーザーとして任意のコマンドを実行できるようになります。この問題を悪用するには、ユーザーはPAN-OS CLIへのアクセス権限を持っている必要があります。
CLIアクセスが限定された少数の管理者にのみ制限されている場合、本問題によるセキュリティリスクは大幅に軽減されます。
Cloud NGFWおよびPrisma® Accessはこの脆弱性の影響を受けません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.