Skip to content
OpenAdvisories
Medium WID-SEC-2025-2047 1 CVE

Palo Alto Networks User-ID Agent: Schwachstelle ermöglicht Erlangen von Benutzerrechten

Published Sep 14, 2025 · Updated Sep 14, 2025 · de-DE

Vendor: Palo Alto Networks Product: User-ID Agent Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks User-ID Agent ausnutzen, um Benutzerrechte zu erlangen.

Product

Palo Alto Networks User-ID Agent ist ein Dienst zur Überwachung von Anmeldeereignissen.

Vulnerabilities 1

  • Medium 5.8
    CVE-2025-4235

    User-ID Credential Agent: Cleartext Exposure of Service Account password

    An information exposure vulnerability in the Palo Alto Networks User-ID Credential Agent (Windows-based) can expose the service account password under specific non-default configurations. This allows an unprivileged Domain User to escalate privileges by explo…

    Palo Alto Networks User-ID Credential Agent Network devices

Revision history

  1. #1

    Initiale Fassung

References