CVE-2025-0138 in Prisma Cloud Compute Edition

Tóm tắt

Bởi VulDB • 20/06/2026

Các phiên làm việc (web sessions) trong giao diện web của Palo Alto Networks Prisma® Cloud Compute Edition không hết hạn khi người dùng bị xóa, khiến Prisma Cloud Compute Edition dễ bị truy cập trái phép.

Compute trong Prisma Cloud Enterprise Edition không chịu ảnh hưởng bởi vấn đề này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 21/12/2024
• Tiết lộ: 14/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308950
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00350
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0138/