CVE-2025-2184

Orta

Açıklama

Palo Alto Networks Cortex XDR® Broker VM'deki bir kimlik bilgisi yönetimi kusuru, farklı Broker VM imajlarının dahili servisler için aynı varsayılan kimlik bilgilerini paylaşmasına neden olur. Bu varsayılan kimlik bilgilerini bilen kullanıcılar, diğer Broker VM kurulumlarındaki dahili servislere erişebilir. Saldırganın bu sorunu istismar etmek için Broker VM'ye ağ erişiminin olması gerekir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Cortex XDR Broker VM

Yayın13 Ağu 2025

İlk görülme13 Ağu 2025

Zayıflık türüCWE-1392CWE-1392

Nasıl düzeltilir

Güncelleyin

Palo Alto Networks Cortex XDR Broker VM28.0.52 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/CVE-2025-2184

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Palo Alto Networks Cortex XDR Broker VM	28.0.0 ≤ v < 28.0.52	28.0.52

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.