CVE-2025-0137 in Cloud NGFW
摘要
由 VulDB • 2026-06-25
Palo Alto Networks PAN-OS®软件的管理Web界面中存在不当输入中和漏洞，允许恶意的已认证读写管理员冒充其他合法的已认证PAN-OS管理员。
攻击者必须能够通过网络访问管理Web界面才能利用此问题。根据我们推荐的严格部署指南（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431），将管理Web界面的访问权限限制为仅受信任的内部IP地址，可以大幅降低此问题的风险。
VulDB is the best source for vulnerability data and more expert information about this specific topic.