BDU:2025-08771

Опубликовано: 11 июн. 2025

Источник: fstec

CVSS3: 4.2

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость виртуальной машины облачной платформы кибербезопасности Palo Alto Networks Cortex XDR Broker VM связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Palo Alto Networks Inc.

Наименование ПО

Palo Alto Networks Cortex XDR Broker VM

Версия ПО

до 27.0.26 (Palo Alto Networks Cortex XDR Broker VM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,2)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2025-4228

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2025-4228

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4228
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2025-4228

nvd

3 месяца назад

An incorrect privilege assignment vulnerability in Palo Alto Networks Cortex® XDR Broker VM allows an authenticated administrative user to execute certain files available within the Broker VM and escalate their privileges to root.

GHSA-3gcp-58m3-9fp5

github