CVE-2025-0133

CVE-2025-0133 استغلال CVE-2025-0133 هي ثغرة برمجية نصية عبر المواقع (XSS) من النوع المنعكس في ميزات بوابة GlobalProtect™ والبوابة الإلكترونية لبرنامج PAN-OS® من Palo Alto Networks. يمكن خداع مستخدم موثوق لديه حق الوصول إلى Captive Portal للنقر على رابط مصمم خصيصًا، مما يؤدي إلى تنفيذ JavaScript عشوائي في سياق متصفحه. قد يؤدي ذلك إلى اختطاف الجلسة، سرقة بيانات الاعتماد، أو هجمات أخرى من جانب العميل.

الشدة: متوسطة (CVSS v3.1 Base Score: 6.1; Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) الإصدارات المتأثرة:

• PAN-OS 11.2 < 11.2.7
• PAN-OS 11.1 < 11.1.11
• PAN-OS 10.2 < 10.2.17

نُشر: 14 مايو 2025 تنبيه البائع: Palo Alto Networks Security Advisory إدخال NVD: CVE-2025-0133

التأثير:

• تنفيذ JavaScript ضار في متصفح الضحية.
• احتمالية التصيد، تسريب البيانات، أو مزيد من الاستغلال إذا تم دمجه مع ثغرات أخرى.
• تأثير محدود على السرية لمستخدمي Clientless VPN بسبب المخاطر الكامنة (انظر PAN-SA-2025-0005).