WID-SEC-2025-1057 — PaloAlto Networks Prisma Cloud Compute Edition: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks Prisma Cloud Compute Edition ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Prisma Cloud ist eine Cloud-Native-Sicherheitsplattform (CNSP) zum Schutz von Anwendungen von der Erstellung bis zur Nutzung.

Vulnerabilities 1

Low 2.0

CVE-2025-0138

Prisma Cloud Compute Edition: Insufficient Session Expiration Vulnerability in the Web Interface

Web sessions in the web interface of Palo Alto Networks Prisma® Cloud Compute Edition do not expire when users are deleted, which makes Prisma Cloud Compute Edition susceptible to unauthorized access. Compute in Prisma Cloud Enterprise Edition is not affected…

Palo Alto Networks Prisma Cloud Compute Edition Compute in Prisma Cloud Enterprise Edition Network devices

May 14, 2025

Revision history

2025-05-14 #1
Initiale Fassung

References

Palo Alto Networks Security Advisories vom 2025-05-14
https://security.paloaltonetworks.com/CVE-2025-0138