CVE-2025-0129

Kritik

Açıklama

Palo Alto Networks Prisma Access Browser'daki hatalı bir istisna kontrolü, düşük yetkili bir kullanıcının Prisma Access Browser'ın Politika Kurallarını uygulamasını engellemesine olanak tanır. Bu durum, kullanıcının Prisma Access Browser'ı herhangi bir kısıtlama olmaksızın kullanmasına imkan sağlar.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Prisma Access Browser

Yayın11 Nis 2025

İlk görülme11 Nis 2025

Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin

Palo Alto Networks Prisma Access Browser132.83.3017.1 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/PAN-SA-2025-0008

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Palo Alto Networks Prisma Access Browser	1 ≤ v < 132.83.3017.1	132.83.3017.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.