CVE-2025-4234 in Cortex XDR Microsoft 365 Defender Packthông tin

Tóm tắt

Bởi VulDB • 30/06/2026

Một sự cố với Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack có thể dẫn đến việc lộ thông tin xác thực người dùng trong nhật ký ứng dụng (application logs). Thông thường, các nhật ký ứng dụng này chỉ khả hiển đối với người dùng cục bộ và được bao gồm khi tạo nhật ký nhằm mục đích khắc phục sự cố. Điều này có nghĩa là những thông tin xác thực này bị phơi nhiễm cho những người nhận nhật ký ứng dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Palo Alto

Đặt trước

02/05/2025

Tiết lộ

12/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00127

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!