Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Palo Alto Networks opravuje 9 zraniteľností

Palo Alto Networks opravuje 9 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie [1][2][3][4][5], zvyšok nájdete na [6][7][8][9]. Produkty a ich opravené verzie: PAN-OS - 11.2.5, 11.1.6-h1, 11.1.7-h2, 11.1.8 [1] - 11.2.7, 11.1.11, 10.2.17 [4] - 11.1.5, 11.0.7, 10.2.11, 10.1.14-h14 [7] - 11.2.5, 11.1.8, 10.2.13, 10.1.14-h14 [8] MetaDefender Endpoint Security SDK - 4.3.4451 (Windows) [2] Cortex XDR Broker VM - 26.0.119 [3][5] GlobalProtect App - 6.3.3, 6.2.8 (macOS) [6] Prisma Cloud Compute Edition - 34.00.141 [9]

Palo Alto Networks PAN-OS - DoS (CVE-2025-0130)
CVSS 8.2 (High)

Neautentifikovanému vzdialenému útočníkovi je z dôvodu chýbajúcej kontroly výnimiek v softvéri Palo Alto Networks PAN-OS s povolenou funkciou webového proxy umožnené odosielať dávky škodlivo upravených paketov, a tým vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte:

  • *:PAN-OS; <11.2.5; <11.1.6-h1; <11.1.7-h2; <11.1.8

CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:L/U:Amber

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 5. 2025.

Palo Alto Networks GlobalProtect App - incorrect privilege management (CVE-2025-0131)
CVSS 7.1 (High)

Autentifikovanému lokálnemu útočníkovi je z dôvodu chybnej správy oprávnení v komponente OPSWAT MetaDefender Endpoint Security SDK, ktorú využíva aplikácia Palo Alto Networks GlobalProtect na zariadeniach s Windows, umožnené eskalovať svoje oprávnenia na úroveň NT AUTHORITY\SYSTEM [2].

Zraniteľnosť sa nachádza v produkte:

  • *:GlobalProtect App; <6.3.3; <6.2.8

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:D/U:Amber

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 5. 2025.

Palo Alto Networks Cortex XDR Broker VM - missing authentication (CVE-2025-0132)
CVSS 6.9 (Medium)

Neautentifikovanému vzdialenému útočníkovi je z dôvodu chýbajúcej autentifikácie v Palo Alto Networks Cortex XDR Broker VM umožnené vypnúť určité interné služby, ak má sieťový prístup k tomuto zariadeniu [3].

Zraniteľnosť sa nachádza v produkte:

  • *:Cortex XDR Broker VM; < 26.0.119

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:M/U:Amber

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 5. 2025.

Palo Alto Networks PAN-OS - reflected XSS (CVE-2025-0133)
CVSS 6.9 (Medium)

Neautentifikovanému vzdialenému útočníkovi je z dôvodu zraniteľnosti typu reflected XSS v portáli a gateway GlobalProtect umožnené spustiť škodlivý JavaScript v prehliadači autentifikovaného používateľa, čo môže viesť ku krádeži prihlasovacích údajov, najmä pri aktívnom Clientless VPN [4].

Zraniteľnosť sa nachádza v produkte:

  • *:PAN-OS; >=11.2.0, <11.2.7, >=11.1.0, <11.1.11; >=10.2.0, <10.2.17

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/S:N/AU:N/R:U/V:D/RE:M/U:Amber

Viac informácií:

  • CVE-2025-0133 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 5. 2025.

Palo Alto Networks Cortex XDR Broker VM - arbitrary code execution (CVE-2025-0134)
CVSS 6.5 (Medium)

Autentifikovanému používateľovi je v Palo Alto Networks Cortex XDR Broker VM umožnené spustiť ľubovoľný kód s oprávnením root na hostiteľskom operačnom systéme [5].

Zraniteľnosť sa nachádza v produkte:

  • *:Cortex XDR Broker VM; 26.0.0, <26.0.119

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H/S:N/AU:N/R:U/V:C/RE:M/U:Amber

Viac informácií:

Zraniteľnosť bola verejne oznámená 14. 5. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 19. 5. 2025.

CESNET, z.s.p.o. Logo