CVE-2025-0137 in Cloud NGFW
Сводка
по VulDB • 25.06.2026
Уязвимость, связанная с неправильной нейтрализацией входных данных в веб-интерфейсе управления программного обеспечения Palo Alto Networks PAN-OS®, позволяет злоумышленнику с аутентифицированными правами администратора на чтение и запись выдать себя за другого законного аутентифицированного администратора PAN-OS.
Для эксплуатации данной уязвимости злоумышленник должен иметь сетевой доступ к веб-интерфейсу управления. Вы значительно снижаете риск возникновения этой проблемы, ограничивая доступ к веб-интерфейсу управления только доверенными внутренними IP-адресами в соответствии с нашими рекомендованными критическими руководствами по развертыванию: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
If you want to get best quality of vulnerability data, you may have to visit VulDB.