CVE-2025-4234

Aşağı

Təsvir

Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack-dəki bir problem tətbiq loqlarında istifadəçi etibarnamələrinin ifşa olunmasına səbəb ola bilər. Normalda bu tətbiq loqları yalnız lokal istifadəçilər tərəfindən görünür və nasazlıqların aradan qaldırılması məqsədilə loqlar yaradılarkən daxil edilir. Bu o deməkdir ki, həmin etibarnamələr tətbiq loqlarını alan şəxslər üçün ifşa olur.

CiddilikAşağı
CVSS2.4
İstismar ehtimalı3. faiz dərəcəsi0,1%
MəhsulCortex XDR Microsoft 365 Defender Pack
Dərc12 sen 2025
İlk görülmə12 sen 2025
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin
  • Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack11.0.2-133 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Palo Alto Networks Cortex XDR Microsoft 365 Defender Pack4.6.0 ≤ v < 11.0.2-13311.0.2-133

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-4234 · Cortex XDR Microsoft 365 Defender Pack · Dark Radar