CVE-2025-4231 in Cloud NGFW

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗ hổng chèn lệnh trong Palo Alto Networks PAN-OS® cho phép người dùng quản trị đã xác thực thực hiện các hành động với tư cách là người dùng root.

Tấn công viên phải có quyền truy cập mạng vào giao diện web quản lý và xác thực thành công để khai thác vấn đề này.

Cloud NGFW và Prisma Access không bị ảnh hưởng bởi lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Palo Alto
• Đặt trước: 02/05/2025
• Tiết lộ: 13/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312457
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01026
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4231
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4231/