PT-2025-28968 · Palo Alto Networks · Palo Alto Networks Autonomous Digital Experience Manager

Nvidia Psirt + 1 · Publicado 2025-07-09 · Atualizado 2025-07-10 · CVE-2025-0139

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Palo Alto Networks Autonomous Digital Experience Manager (versões afetadas não especificadas)

Descrição: Existe uma atribuição incorreta de privilégios no Palo Alto Networks Autonomous Digital Experience Manager. Um usuário autenticado localmente com baixos privilégios em endpoints macOS pode escalar seus privilégios para root.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

BDU:2025-09209

CVE-2025-0139

Produtos afetados

Palo Alto Networks Autonomous Digital Experience Manager

Referências · 4

• https://bdu.fstec.ru/vul/2025-09209 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2025-0139 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1943335887330296077 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0139 · Nota de Segurança