PT-2025-16006 · Palo Alto Networks · Globalprotect

Dangelo Gonzalez · Publicado 2025-04-09 · Atualizado 2025-04-23 · CVE-2025-0126

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do GlobalProtect (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de fixação de sessão no login do GlobalProtect, quando configurado usando SAML, permite que um atacante se passe por um usuário autorizado legítimo. Isso requer que o usuário legítimo clique primeiro em um link malicioso fornecido pelo atacante. O login SAML para a interface de gerenciamento do PAN-OS não é afetado. Além disso, este problema não afeta o Cloud NGFW e todas as instâncias do Prisma Access.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

BDU:2025-04902

CVE-2025-0126

Produtos afetados

Globalprotect

Referências · 14

• https://bdu.fstec.ru/vul/2025-04902 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-0126 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1910531349582164318 · Publicação no Twitter
• https://t.me/cvetracker/21359 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1911003994274594982 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1910521081133146376 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2025-0126 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1910785109726224557 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1910735983177236638 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1915042254256800235 · Publicação no Twitter
• https://t.me/cvedetector/22699 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2126 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1910556900590055542 · Publicação no Twitter
• https://reddit.com/r/paloaltonetworks/comments/1jw09bo/new_palo_alto_networks_security_advisories_for · Publicação no Reddit