CVE-2025-0133

CVE-2025-0133 漏洞利用 CVE-2025-0133 是 Palo Alto Networks PAN-OS® 软件中 GlobalProtect™ 网关和门户功能的一个反射型跨站脚本（XSS）漏洞。拥有 Captive Portal 访问权限的认证用户可能被诱骗点击特制链接，导致在其浏览器上下文中执行任意 JavaScript。这可能引发会话劫持、凭证窃取或其他客户端攻击。

严重性：中危（CVSS v3.1 基础分数：6.1；向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 受影响版本：

• PAN-OS 11.2 < 11.2.7
• PAN-OS 11.1 < 11.1.11
• PAN-OS 10.2 < 10.2.17

发布时间：2025年5月14日 供应商建议：Palo Alto Networks 安全公告 NVD 条目：CVE-2025-0133

影响：

• 在受害者浏览器中执行恶意 JavaScript。
• 可能用于钓鱼攻击、数据泄露或与其他漏洞结合进行进一步利用。
• 对 Clientless VPN 用户的机密性影响有限（由于其固有风险，请参阅 PAN-SA-2025-0005）。