PT-2025-37083 · Palo Alto Networks · Cortex Xdr Microsoft 365 Defender Pack

Rc · Publicado 2025-09-10 · Atualizado 2025-09-19 · CVE-2025-4234

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.4

Baixa

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:P/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:D/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas: Cortex XDR Microsoft 365 Defender Pack (versões afetadas não especificadas)

Descrição: O Cortex XDR Microsoft 365 Defender Pack pode permitir a exposição de credenciais em texto claro. A severidade deste problema é baixa.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

BDU:2025-16022

CVE-2025-4234

Produtos afetados

Cortex Xdr Microsoft 365 Defender Pack

Referências · 21

• https://twitter.com/ScureInfosec/status/1969094051229057369 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1968730322884772143 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1968728834896752883 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2025-4234 · Aviso do Fabricante
• https://twitter.com/ScureInfosec/status/1969091100540334531 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1969091506276270142 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1965810830026355105 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1968728654336126983 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1968732380148990411 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4234 · Nota de Segurança
• https://twitter.com/ScureInfosec/status/1965809566760775979 · Publicação no Twitter
• https://twitter.com/ScureInfosec/status/1965809408950104371 · Publicação no Twitter
• https://t.me/CVEtracker/32402 · Publicação no Telegram
• https://twitter.com/ScureInfosec/status/1965808212055138584 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1965822669519032727 · Publicação no Twitter