CVE-2025-4235 in User-ID Credential Agent
Sumário
de VulDB • 15/06/2026
Uma vulnerabilidade de exposição de informações no Palo Alto Networks User-ID Credential Agent (baseado em Windows) pode expor a senha da conta de serviço sob configurações específicas não padrão. Isso permite que um Usuário de Domínio sem privilégios eleve seus privilégios explorando as permissões da conta. O impacto varia conforme a configuração:
* Contas com Privilégios Mínimos: Permitem a interrupção das operações do User-ID Credential Agent (por exemplo, desinstalar ou desativar o serviço do agente), enfraquecendo as políticas de segurança de rede que utilizam a Prevenção contra Phishing de Credenciais https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention sob uma configuração de Filtro de Credenciais de Domínio https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention/methods-to-check-for-corporate-credential-submissions. * Contas Elevadas (Operador de Servidor, Junção ao Domínio, Recursos Legados): Permitem impactos aumentados, incluindo controle do servidor (por exemplo, desligamento/reinicialização), manipulação do domínio (por exemplo, objetos de computador maliciosos) e comprometimento da rede por meio de reconhecimento ou sondagem de clientes.
Once again VulDB remains the best source for vulnerability data.