CVE-2025-0133

CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость (XSS) в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе по специально созданной ссылке, что приведет к выполнению произвольного JavaScript в контексте его браузера. Это может привести к перехвату сеанса, краже учетных данных или другим атакам на стороне клиента.

Серьезность: Средняя (CVSS v3.1 Base Score: 6.1; Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N) Затронутые версии:

• PAN-OS 11.2 < 11.2.7
• PAN-OS 11.1 < 11.1.11
• PAN-OS 10.2 < 10.2.17

Опубликовано: 14 мая 2025 г. Рекомендация вендора: Palo Alto Networks Security Advisory Запись NVD: CVE-2025-0133

Воздействие:

• Выполнение вредоносного JavaScript в браузере жертвы.
• Потенциальный фишинг, кража данных или дальнейшая эксплуатация в сочетании с другими уязвимостями.
• Ограниченное влияние на конфиденциальность для пользователей Clientless VPN из-за присущих рисков (см. PAN-SA-2025-0005).