Palo Alto Networks · Pan-Os · CVE-2025-4231
**Nome do Software Vulnerável e Versões Afetadas**
Palo Alto Networks PAN-OS (versões afetadas não especificadas)
**Descrição**
Existe uma vulnerabilidade de injeção de comando no Palo Alto Networks PAN-OS. A exploração bem-sucedida permite que um usuário administrativo autenticado execute comandos com privilégios de root. Um atacante requer acesso de rede à interface web de gerenciamento e autenticação válida para explorar essa vulnerabilidade. Cloud NGFW e Prisma Access não são afetados. A vulnerabilidade envolve uma falha ao sanitizar dados corretamente no nível de gerenciamento.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.