CVSS 9.0 以上
CVE-2025-0107
要約
Palo Alto Networks Expeditionに、OSコマンドインジェクションの脆弱性があります。認証されていない攻撃者が、Expedition上でwww-dataユーザーとして任意のOSコマンドを実行できます。その結果、PAN-OSソフトウェアを実行しているファイアウォールのユーザー名、平文パスワード、デバイス設定、デバイスAPIキーが開示されます。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Palo Alto Networks ExpeditionPalo Alto Networks PAN-OS
このタグの新着を RSS で受け取る: Palo Alto Networks Expedition / Palo Alto Networks PAN-OS(使い方)
判定の理由
- CVSS 9.0 以上