CVE-2025-2184 in Cortex XDR Broker VM
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗi trong quản lý thông tin xác thực trên Palo Alto Networks Cortex XDR® Broker VM khiến các hình ảnh (images) của Broker VM khác nhau chia sẻ cùng một bộ thông tin đăng nhập mặc định giống hệt nhau cho các dịch vụ nội bộ. Người dùng biết được những thông tin đăng nhập mặc định này có thể truy cập vào các dịch vụ nội bộ trên các cài đặt Broker VM khác.
Tấn công viên cần phải có quyền truy cập mạng đến Broker VM để khai thác lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.