جزئیات آسیب‌پذیری
CVE-2025-0130
Palo Alto Networks PAN-OS
PAN-OS: Firewall Denial-of-Service (DoS) in the Web-Proxy Feature via a Burst of Maliciously Crafted Packets
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
A missing exception check in Palo Alto Networks PAN-OS® software with the web proxy feature enabled allows an unauthenticated attacker to send a burst of maliciously crafted packets that causes the firewall to become unresponsive and eventually reboot. Repeated successful attempts to trigger this condition will cause the firewall to enter maintenance mode. This issue does not affect Cloud NGFW or Prisma Access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (palo_alto) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:L/U:Amber |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Palo Alto Networks | PAN-OS | 11.1.0 ≤ v < 11.1.6-h1 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 11.2.0 ≤ v < 11.2.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://security.paloaltonetworks.com/CVE-2025-0130 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- palo_alto
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-754Improper Check for Unusual or Exceptional Conditions