PT-2025-25362 · Palo Alto Networks · Pan-Os

Spcnvdr · Publicado 2025-06-11 · Atualizado 2025-10-22 · CVE-2025-4231

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de comando no Palo Alto Networks PAN-OS. A exploração bem-sucedida permite que um usuário administrativo autenticado execute comandos com privilégios de root. Um atacante requer acesso de rede à interface web de gerenciamento e autenticação válida para explorar essa vulnerabilidade. Cloud NGFW e Prisma Access não são afetados. A vulnerabilidade envolve uma falha ao sanitizar dados corretamente no nível de gerenciamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-06886

CVE-2025-4231

Produtos afetados

Pan-Os

Referências · 15

• https://safe-surf.ru/specialists/bulletins-nkcki/722422 · Nota de Segurança
• https://twitter.com/SecAideInfo/status/1934192933235769418 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1933324470099321234 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2636 · Publicação no Telegram
• https://security.paloaltonetworks.com/CVE-2025-4231 · Aviso do Fabricante
• https://t.me/cvetracker/26138 · Publicação no Telegram
• https://reddit.com/r/Action1/comments/1luvbmr/%F0%9D%90%93%F0%9D%90%A8%F0%9D%90%9D%F0%9D%90%9A%F0%9D%90%B2%F0%9D%90%AC_%F0%9D%90%8F%F0%9D%90%9A%F0%9D%90%AD%F0%9D%90%9C%F0%9D%90%A1_%F0%9D%90%93%F0%9D%90%AE%F0%9D%90%9E%F0%9D%90%AC%F0%9D%90%9D%F0%9D%90%9A%F0%9D%90%B2_%F0%9D%90%A8%F0%9D%90%AF%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%AF%F0%9D%90%A2%F0%9D%90%9E%F0%9D%90%B0 · Publicação no Reddit
• https://twitter.com/CveFindCom/status/1933308355084222569 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-06886 · Nota de Segurança
• https://t.me/true_secator/7130 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4231 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-4231 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1933309379077439540 · Publicação no Twitter
• https://t.me/cveNotify/139832 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2642 · Publicação no Telegram