Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-06885

Опубликовано: 11 июн. 2025
Источник: fstec
CVSS3: 6.7
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость интерфейса командной строки (CLI) операционной системы PAN-OS связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и выполнить произвольные команды

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

от 10.2.0 до 10.2.14 (PAN-OS)
от 11.2.0 до 11.2.6 (PAN-OS)
от 11.1.0 до 11.1.10 (PAN-OS)
от 10.1.0 до 10.1.14-h15 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS от 10.2.0 до 10.2.14
Palo Alto Networks Inc. PAN-OS от 11.2.0 до 11.2.6
Palo Alto Networks Inc. PAN-OS от 11.1.0 до 11.1.10
Palo Alto Networks Inc. PAN-OS от 10.1.0 до 10.1.14-h15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://security.paloaltonetworks.com/CVE-2025-4230

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%
0.00059
Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

nvd
8 месяцев назад

A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as a root user. To be able to exploit this issue, the user must have access to the PAN-OS CLI. The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators. Cloud NGFW and Prisma® Access are not affected by this vulnerability.

github
8 месяцев назад

A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as a root user. To be able to exploit this issue, the user must have access to the PAN-OS CLI. The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators. Cloud NGFW and Prisma® Access are not affected by this vulnerability.

EPSS

Процентиль: 18%
0.00059
Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2