PT-2025-41451
CVE-2025-4614
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Palo Alto Networks PAN-OS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة تتعلق بكشف المعلومات في البرنامج للمسؤول المصادق عليه بالاطلاع على رموز جلسات المستخدمين المصادق عليهم في واجهة المستخدم الويب لجدار الحماية. وقد يؤدي ذلك إلى انتحال هوية المستخدمين الذين تسربت رموز جلساتهم. ويقل هذا الخطر إذا تم تقييد الوصول إلى واجهة سطر الأوامر (CLI) لمجموعة محدودة من المسؤولين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾