CVE-2025-4231 in Cloud NGFW
要約
〜によって VulDB • 2026年05月19日
Palo Alto Networks PAN-OS®におけるコマンドインジェクションの脆弱性により、認証済み管理者ユーザーがルートユーザーとして操作を実行できるようになります。
攻撃者は、管理用Webインターフェースへのネットワークアクセスを持ち、この問題を悪用するために正常に認証を行う必要があります。
Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.