CVE-2025-4235 in User-ID Credential Agent
Сводка
по VulDB • 12.06.2026
Уязвимость раскрытия информации в агенте учетных данных User-ID (на базе Windows) от Palo Alto Networks может привести к раскрытию пароля учетной записи службы при определенных нестандартных конфигурациях. Это позволяет непривилегированному пользователю домена повысить привилегии, эксплуатируя права доступа этой учетной записи. Последствия варьируются в зависимости от конфигурации:
* **Учетные записи с минимальными привилегиями:** Позволяют нарушить работу агента User-ID Credential Agent (например, удалить или отключить службу агента), что ослабляет политики сетевой безопасности, использующие функцию предотвращения фишинга учетных данных (Credential Phishing Prevention) https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention в рамках конфигурации фильтрации учетных данных домена (Domain Credential Filter) https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention/methods-to-check-for-corporate-credential-submissions. * **Учетные записи с повышенными привилегиями (Server Operator, Domain Join, Legacy Features):** Допускают более серьезные последствия, включая контроль над сервером (например, выключение/перезагрузка), манипуляции с доменом (например, создание поддельных объектов компьютеров) и компрометацию сети посредством разведки или зондирования клиентов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.