BDU:2025-12675

Опубликовано: 10 мар. 2025

Источник: fstec

CVSS3: 4.5

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость протокола MACsec операционной системы PAN-OS связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение данных

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 11.2.8 (PAN-OS)

до 11.1.10 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 11.2.8

Palo Alto Networks Inc. PAN-OS до 11.1.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2025-2182

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.cve.org/CVERecord?id=CVE-2025-2182

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%

0.00013

Низкий

4.5 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-2182

nvd

6 месяцев назад

A problem with the implementation of the MACsec protocol in Palo Alto Networks PAN-OS® results in the cleartext exposure of the connectivity association key (CAK). This issue is only applicable to PA-7500 Series devices which are in an NGFW cluster. A user who possesses this key can read messages being sent between devices in a NGFW Cluster. There is no impact in non-clustered firewalls or clusters of firewalls that do not enable MACsec.

GHSA-75rp-wjf6-546r

github