CVE-2025-0126
Yüksək
Təsvir
SAML ilə konfiqurasiya edildikdə, GlobalProtect™ girişindəki sessiyanın fiksasiyası zəifliyi hücumçuya legitim avtorizasiya olunmuş istifadəçini təqlid etməyə və həmin GlobalProtect istifadəçisi kimi hərəkətlər yerinə yetirməyə imkan verir. Bunun üçün legitim istifadəçi əvvəlcə hücumçu tərəfindən təqdim edilən zərərli linkə klikləməlidir. PAN-OS® idarəetmə interfeysi üçün SAML girişi bu problemdən təsirlənmir. Əlavə olaraq, bu məsələ Cloud NGFW-a təsir etmir və bütün Prisma® Access instansları proaktiv şəkildə yamalanmışdır.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
Paloaltonetworks Pan-os
Dərc11 apr 2025
İlk görülmə11 apr 2025
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- paloaltonetworks pan-os11.2.3, 11.1.5, 11.0.6, 10.2.10-h6, 10.1.14-h11 və ya daha yeni versiya
- Palo Alto Networks Prisma Access10.2.4-h36, 11.2.4-h5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | 11.2.0 ≤ v < 11.2.3, 11.1.0 ≤ v < 11.1.5, 11.0.0 ≤ v < 11.0.6, 10.2.0 ≤ v < 10.2.10-h6, 10.1.0 ≤ v < 10.1.14-h11 | 11.2.3, 11.1.5, 11.0.6, 10.2.10-h6, 10.1.14-h11 |
| Palo Alto Networks Prisma Access | 10.2.0 ≤ v < 10.2.4-h36, 11.2.0 ≤ v < 11.2.4-h5 | 10.2.4-h36, 11.2.4-h5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.