Palo Alto Networks · Palo Alto Networks Prisma Cloud Compute Edition · CVE-2025-0138
Nome do Software Vulnerável e Versões Afetadas:
Palo Alto Networks Prisma Cloud Compute Edition (versões afetadas não especificadas)
Descrição:
O problema ocorre porque as sessões web na interface web do Palo Alto Networks Prisma Cloud Compute Edition não expiram quando os usuários são excluídos. Isso torna o Prisma Cloud Compute Edition suscetível a acesso não autorizado. Ressalta-se que o Compute no Prisma Cloud Enterprise Edition não é afetado por esta questão.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.