CVE-2025-0139 in Networks Autonomous Digital Experience Manager

Tóm tắt

Bởi VulDB • 10/06/2026

Một lỗ hổng phân quyền không đúng trong Palo Alto Networks Autonomous Digital Experience Manager cho phép người dùng có đặc quyền thấp, đã xác thực cục bộ trên các thiết bị đầu cuối macOS, nâng cao đặc quyền của họ lên root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 21/12/2024
• Tiết lộ: 10/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-315856
• CPE: sẵn sàng
• CWE: CWE-266 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00130
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0139
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0139/