CVE-2025-0133
Mis à jour :
XSS dans Palo Alto Networks PAN-OS : Risques et Prévention
Une vulnérabilité de type Cross-Site Scripting (XSS) réfléchie a été identifiée dans les fonctionnalités GlobalProtect gateway et portal du logiciel PAN-OS de Palo Alto Networks. Cette faille (CVE-2025-0133) permet l’exécution de code JavaScript malveillant dans le navigateur d’un utilisateur authentifié sur le portail captif, lorsqu’il clique sur un lien spécialement conçu.
Points Clés :
- Nature de la vulnérabilité : XSS réfléchie.
- Composants affectés : Fonctionnalités GlobalProtect gateway et portal de Palo Alto Networks PAN-OS.
- Mécanisme : Exploitation via un lien malveillant interagissant avec un utilisateur authentifié sur le portail captif.
Vulnérabilités :
- CVE-2025-0133 : Vulnérabilité XSS réfléchie.
Risques :
- Vol d’identifiants : Le principal risque est le détournement d’identifiants utilisateur via des attaques de phishing, surtout si le VPN sans client est activé. Un attaquant peut créer des liens leurrant, semblant provenir du portail GlobalProtect, pour voler ces informations.
Recommandations :
- Blocage des attaques : Activer les Threat IDs 510003 et 510004 pour bloquer les tentatives d’exploitation.
- Mitigation : Désactiver la fonctionnalité VPN sans client peut servir de mesure de protection.