CVE-2025-4235 in User-ID Credential Agent
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng phơi nhiễm thông tin trong Palo Alto Networks User-ID Credential Agent (dựa trên Windows) có thể làm lộ mật khẩu của tài khoản dịch vụ trong các cấu hình không mặc định cụ thể. Điều này cho phép một Domain User không có đặc quyền nâng cao quyền hạn bằng cách khai thác các quyền của tài khoản đó. Tác động thay đổi tùy theo cấu hình: * Tài khoản có đặc quyền tối thiểu: Cho phép gây gián đoạn hoạt động của User-ID Credential Agent (ví dụ: gỡ cài đặt hoặc vô hiệu hóa dịch vụ agent), làm suy yếu các chính sách bảo mật mạng dựa trên Credential Phishing Prevention https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention trong cấu hình Domain Credential Filter https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-features/credential-phishing-prevention/methods-to-check-for-corporate-credential-submissions . * Tài khoản có đặc quyền cao (Server Operator, Domain Join, Legacy Features): Cho phép tác động gia tăng, bao gồm kiểm soát máy chủ (ví dụ: tắt nguồn/khởi động lại), thao tác miền (ví dụ: các đối tượng máy tính giả mạo) và xâm phạm mạng thông qua trinh sát hoặc quét khách hàng.
Be aware that VulDB is the high quality source for vulnerability data.