PT-2025-25361 · Palo Alto Networks · Pan-Os

Visa Inc · Publicado 2025-06-11 · Atualizado 2025-07-08 · CVE-2025-4230

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/R:U/V:D/U:Amber

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de injeção de comando no software Palo Alto Networks PAN-OS permite que um administrador autenticado contorne as restrições do sistema e execute comandos arbitrários como um usuário root. O usuário deve ter acesso à CLI do PAN-OS para explorar essa vulnerabilidade. O risco de segurança é significativamente minimizado quando o acesso à CLI é restrito a um grupo limitado de administradores. Cloud NGFW e Prisma Access não são afetados por essa vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-06885

CVE-2025-4230

Produtos afetados

Pan-Os

Referências · 11

• https://security.paloaltonetworks.com/CVE-2025-4230 · Aviso do Fabricante
• https://t.me/cvetracker/26137 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4230 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1933308403436163079 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1933327029778227215 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2636 · Publicação no Telegram
• https://reddit.com/r/Action1/comments/1luvbmr/%F0%9D%90%93%F0%9D%90%A8%F0%9D%90%9D%F0%9D%90%9A%F0%9D%90%B2%F0%9D%90%AC_%F0%9D%90%8F%F0%9D%90%9A%F0%9D%90%AD%F0%9D%90%9C%F0%9D%90%A1_%F0%9D%90%93%F0%9D%90%AE%F0%9D%90%9E%F0%9D%90%AC%F0%9D%90%9D%F0%9D%90%9A%F0%9D%90%B2_%F0%9D%90%A8%F0%9D%90%AF%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%AF%F0%9D%90%A2%F0%9D%90%9E%F0%9D%90%B0 · Publicação no Reddit
• https://t.me/true_secator/7130 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1933309378171417082 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-06885 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2642 · Publicação no Telegram