PT-2025-1075 · Palo Alto Networks · Palo Alto Networks Expedition
CVE-2025-0106
·
Publicado
2025-01-08
·
Atualizado
2026-01-23
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:H/U:Green |
Nome do Software Vulnerável e Versões Afetadas
Palo Alto Networks Expedition (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de expansão de curinga no Palo Alto Networks Expedition. Esta vulnerabilidade permite que um atacante não autenticado enumere arquivos no sistema de arquivos do host, potencialmente comprometendo a integridade das informações protegidas. A vulnerabilidade pode ser explorada remotamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Neutralization of Wildcards
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Palo Alto Networks Expedition