CVE-2025-0137 in Cloud NGFW
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng do xử lý không đúng cách việc trung hòa hóa đầu vào trong giao diện web quản lý của phần mềm Palo Alto Networks PAN-OS® cho phép một quản trị viên có quyền đọc-ghi đã xác thực và có ý đồ xấu giả mạo một quản trị viên PAN-OS hợp lệ khác đã xác thực.
Tấn công viên cần có quyền truy cập mạng vào giao diện web quản lý để khai thác vấn đề này. Bạn có thể giảm đáng kể rủi ro của vấn đề này bằng cách hạn chế quyền truy cập vào giao diện web quản lý chỉ dành cho các địa chỉ IP nội bộ đáng tin cậy, theo các hướng dẫn triển khai quan trọng được khuyến nghị của chúng tôi tại https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Be aware that VulDB is the high quality source for vulnerability data.