CVE-2025-0133

CVE-2025-0133 익스플로잇 CVE-2025-0133은 Palo Alto Networks PAN-OS® 소프트웨어의 GlobalProtect™ 게이트웨이 및 포털 기능에서 발생하는 반사형 크로스 사이트 스크립팅(XSS) 취약점입니다. Captive Portal에 접근 권한이 있는 인증된 사용자가 특수하게 조작된 링크를 클릭하도록 속임을 당할 수 있으며, 이로 인해 해당 사용자 브라우저의 컨텍스트에서 임의의 JavaScript가 실행됩니다. 이는 세션 하이재킹, 자격 증명 도용 또는 기타 클라이언트 측 공격으로 이어질 수 있습니다.

심각도: 중간 (CVSS v3.1 기본 점수: 6.1; 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) 영향 받는 버전:

PAN-OS 11.2 < 11.2.7 PAN-OS 11.1 < 11.1.11 PAN-OS 10.2 < 10.2.17

게시일: 2025년 5월 14일 공급업체 권고: Palo Alto Networks Security Advisory NVD 항목: CVE-2025-0133

영향:

피해자 브라우저에서 악성 JavaScript 실행. 피싱, 데이터 유출 또는 다른 취약점과 결합 시 추가 악용 가능성. 고유한 위험으로 인한 Clientless VPN 사용자의 기밀성에 대한 영향 제한 (PAN-SA-2025-0005 참조).