Към съдържанието
Търсене

CVE-2025-2184: Palo Alto Networks Cortex XDR Broker VM, лоша

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A credential management flaw in Palo Alto Networks Cortex XDR® Broker VM causes different Broker VM images to share identical default credentials for internal services. Users knowing these default credentials could access internal services on other Broker VM installations. The attacker must have network access to the Broker VM to exploit this issue.

Засегнати продукти

  • Palo Alto Networks Cortex XDR Broker VM: 28.0.0 преди 28.0.52

Вид слабост

История

  • 13 август 2025 Публикувано

Други уязвимости в Palo Alto Networks Cortex XDR Broker VM

Първоизточници

CVE-2025-2184: Palo Alto Networks Cortex XDR Broker VM, лоша | freedomonline.bg