CVE-2025-0133
Təsvir
Palo Alto Networks PAN-OS® proqram təminatının GlobalProtect™ şlüzü və portal funksiyalarında aşkar edilmiş əks olunmuş saytlararası skriptinq (XSS) zəifliyi, autentifikasiya olunmuş Captive Portal istifadəçisi xüsusi hazırlanmış linkə kliklədikdə onun brauzerində zərərli JavaScript kodunun icrasına şərait yaradır. Əsas risk, xüsusilə Clientless VPN aktiv edildikdə, etibarnamələrin oğurlanmasına səbəb ola biləcək fişinq hücumlarıdır. GlobalProtect funksiyaları və ya GlobalProtect istifadəçiləri üçün əlçatanlığa heç bir təsir yoxdur. Hücumçular bu zəiflikdən istifadə edərək GlobalProtect portalının və ya şlüzlərinin məzmununu və ya konfiqurasiyalarını dəyişdirə və ya onlara müdaxilə edə bilməzlər. Bu zəifliyin bütövlüyə təsiri yalnız hücumçuya GlobalProtect portalında yerləşdiyini göstərən fişinq və etibarnamə oğurlayan linklər yaratmağa imkan verməklə məhdudlaşır. Clientless VPN aktiv olan GlobalProtect istifadəçiləri üçün, etibarnamələrin oğurlanmasını asanlaşdıran Clientless VPN-in daxili riskləri ilə bağlı konfidensiallığa məhdud təsir mövcuddur. Bu risk haqqında daha ətraflı məlumatı PAN-SA-2025-0005 məlumat bülletenində oxuya bilərsiniz: https://security.paloaltonetworks.com/PAN-SA-2025-0005. Clientless VPN aktiv edilməyibsə (və ya deaktiv edilibsə), GlobalProtect istifadəçilərinin konfidensiallığına heç bir təsir yoxdur.
Necə düzəltmək olar
- palo_alto_networks pan-os11.2.7, 11.1.6-h14, 10.2.16-h1 və ya daha yeni versiya
- Palo Alto Networks Cloud NGFW11.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palo_alto_networks pan-os | 11.2.0 ≤ v < 11.2.7, 11.1.0 ≤ v < 11.1.6-h14, 10.2.0 ≤ v < 10.2.16-h1, 10.1.0 | 11.2.7, 11.1.6-h14, 10.2.16-h1 |
| Palo Alto Networks Cloud NGFW | v < 11.2.8 | 11.2.8 |
| Palo Alto Networks Prisma Access | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.