PT-2025-21213 · Palo Alto Networks · Pan-Os

A Customer · Publicado 2025-05-14 · Atualizado 2025-05-14 · CVE-2025-0137

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: PAN-OS (versões afetadas não especificadas)

Descrição: Um problema de neutralização inadequada de entrada na interface web de gerenciamento do software Palo Alto Networks PAN-OS permite que um administrador malicioso autenticado com privilégios de leitura e escrita se passe por outro administrador PAN-OS legítimo autenticado. O atacante deve ter acesso de rede à interface web de gerenciamento para explorar esse problema.

Recomendações: Restrinja o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes recomendadas de implantação crítica. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-83

Identificadores relacionados

BDU:2025-05704

CVE-2025-0137

Produtos afetados

Pan-Os

Referências · 6

• https://reddit.com/r/paloaltonetworks/comments/1kmtnvm/11_new_security_advisories_may_14_2025 · Publicação no Reddit
• https://security.paloaltonetworks.com/CVE-2025-0137 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1922765599744446683 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05704 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-0137 · Nota de Segurança
• https://t.me/cvetracker/23850 · Publicação no Telegram