Informazioni sul CVE-2025-0104

Expedition: Cross-Site Scripting (XSS) Vulnerability

CWE ID: CWE-79

Base Score (CVSS): 7

CVE: CVE-2025-0104

Descrizione: Una vulnerabilità di cross-site scripting (XSS) riflessa in Palo Alto Networks Expedition consente agli attaccanti di eseguire codice JavaScript malevolo nel contesto di un utente Expedition autenticato se quest’ultimo clicca su un link malevolo che consente attacchi di phishing e potrebbe portare alla furto della sessione browser.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Palo Alto Networks – Cloud NGFW
  • Palo Alto Networks – Expedition
  • Palo Alto Networks – Panorama
  • Palo Alto Networks – PAN-OS
  • Palo Alto Networks – Prisma Access

Relazioni con altri prodotti

Produttore:Palo Alto Networks
Prodotto: PAN-OS
Anno: 2025
CWE: CWE-79
CVSS: 7.0

Produttore:Palo Alto Networks
Prodotto: Expedition
Anno: 2025
CWE: CWE-79
CVSS: 7.0

Produttore:Palo Alto Networks
Prodotto: Prisma Access
Anno: 2025
CWE: CWE-79
CVSS: 7.0

Produttore:Palo Alto Networks
Prodotto: Cloud NGFW
Anno: 2025
CWE: CWE-79
CVSS: 7.0

Produttore:Palo Alto Networks
Prodotto: Panorama
Anno: 2025
CWE: CWE-79
CVSS: 7.0