CVE-2025-4230 in Cloud NGFW
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng tiêm lệnh trong phần mềm Palo Alto Networks PAN-OS® cho phép một quản trị viên đã xác thực vượt qua các hạn chế của hệ thống và chạy các lệnh tùy ý với quyền người dùng root. Để có thể khai thác vấn đề này, người dùng phải có quyền truy cập vào CLI của PAN-OS.
Rủi ro bảo mật do lỗ hổng này gây ra được giảm thiểu đáng kể khi việc truy cập CLI bị hạn chế đối với một nhóm quản trị viên giới hạn.
Cloud NGFW và Prisma® Access không bị ảnh hưởng bởi lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.