CVE-2025-0126

criticalPriorität · verfolgen · 0EPSS 0.004 · 33. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.40% (33rd) EPSS

CVSS 9.6 · critical

Is it mine?

43 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

When configured using SAML, a session fixation vulnerability in the GlobalProtect™ login enables an attacker to impersonate a legitimate authorized user and perform actions as that GlobalProtect user. This requires the legitimate user to first click on a malicious link provided by the attacker. The SAML login for the PAN-OS® management interface is not affected. Additionally, this issue does not affect Cloud NGFW and all Prisma® Access instances are proactively patched.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRUGGEDCOM APE1808siemens_psirt
Upgrade Palo Alto Networks Virtual NGFW V11.1.8. Contact customer support to receive patch and update information
BehobenRUGGEDCOM APE1808cisa_csaf_ot
Upgrade Palo Alto Networks Virtual NGFW V11.1.8. Contact customer support to receive patch and update information

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 5.6–9.6

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:Hsecondary · CISA US

v3.18.2highAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:Hsecondary · FSTEC (BDU) RU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:Hsecondary · Siemens ProductCERT DE

v4.08.3highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:H/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Ambersecondary · ENISA EU

v4.08.3highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Ambersecondary · psirt@paloaltonetworks.com

v4.05.6mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Ambersecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-384USCWE-384USCWE-384USCWE-384US

betroffene Produkte (43)

Betroffene Produkte und Versionsbereiche.

PaloAlto Networks PAN-OS <10.1.14-h11alle Versionencert_bundDE
PaloAlto Networks PAN-OS <10.2.10alle Versionencert_bundDE
PaloAlto Networks PAN-OS <10.2.10-h6alle Versionencert_bundDE
PaloAlto Networks PAN-OS <10.2.11alle Versionencert_bundDE
PaloAlto Networks PAN-OS <10.2.4-h25alle Versionencert_bundDE
PaloAlto Networks PAN-OS <10.2.9-h13alle Versionencert_bundDE
PaloAlto Networks PAN-OS <11.0.6alle Versionencert_bundDE
PaloAlto Networks PAN-OS <11.1.5alle Versionencert_bundDE
PaloAlto Networks PAN-OS <11.2.3alle Versionencert_bundDE
PaloAlto Networks PAN-OS VM Series <10.2.9alle Versionencert_bundDE
PaloAlto Networks PAN-OS VM Series <11.0.4alle Versionencert_bundDE
Palo Alto Networks PAN-OS≤ VM Series <10.2.9cert_bundDE
Palo Alto Networks PAN-OS≤ VM Series <11.0.4cert_bundDE
Palo Alto Networks PAN-OS< 10.1.14-h11cert_bundDE
Palo Alto Networks PAN-OS< 10.2.10cert_bundDE
Palo Alto Networks PAN-OS< 10.2.10-h6cert_bundDE
Palo Alto Networks PAN-OS< 10.2.11cert_bundDE
Palo Alto Networks PAN-OS< 10.2.4-h25cert_bundDE
Palo Alto Networks PAN-OS< 10.2.9-h13cert_bundDE
Palo Alto Networks PAN-OS< 11.0.6cert_bundDE

20 von 43 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

SSA-354569SSA-354569: Multiple Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices2024-11-22csaf · siemens_psirtDE
Palo Alto Networks has published [1] information on vulnerabilities in PAN-OS. This advisory lists the related Siemens Industrial products affected by these vulnerabilities. Siemens is preparing fix versions and recommends countermeasures for products where fixes are not, or not yet available. [1] https://security.paloaltonetworks.com/
WID-SEC-W-2025-0780PaloAlto Networks PAN-OS: Mehrere SchwachstellenDeutsch2025-04-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um Informationen preiszugeben, erhöhte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.
ICSA-24-338-02Siemens RUGGEDCOM APE18082024-11-22icsa · cisa_csaf_otUS
Palo Alto Networks has published [1] information on vulnerabilities in PAN-OS. This advisory lists the related Siemens Industrial products affected by these vulnerabilities. Siemens is preparing fix versions and recommends countermeasures for products where fixes are not, or not yet available. [1] https://security.paloaltonetworks.com/

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund siemens_psirt cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2025-04-11geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan