CVE-2025-0133

CVE-2025-0133 Exploit CVE-2025-0133 é uma vulnerabilidade de script entre sites (XSS) refletido nos recursos de gateway e portal do GlobalProtect™ do software PAN-OS® da Palo Alto Networks. Um usuário autenticado com acesso ao Captive Portal pode ser induzido a clicar em um link especialmente criado, levando à execução de JavaScript arbitrário no contexto do seu navegador. Isso pode resultar em sequestro de sessão, roubo de credenciais ou outros ataques do lado do cliente.

Gravidade: Média (CVSS v3.1 Base Score: 6.1; Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) Versões afetadas:

PAN-OS 11.2 < 11.2.7 PAN-OS 11.1 < 11.1.11 PAN-OS 10.2 < 10.2.17

Publicado: 14 de maio de 2025 Aviso do fornecedor: Palo Alto Networks Security Advisory Entrada NVD: CVE-2025-0133

Impacto:

Execução de JavaScript malicioso no navegador da vítima. Potencial para phishing, exfiltração de dados ou exploração adicional se combinado com outras vulnerabilidades. Impacto limitado na confidencialidade para usuários de VPN Clientless devido a riscos inerentes (consulte PAN-SA-2025-0005).