Informazioni sul CVE-2025-0113

Cortex XDR Broker VM: Unauthorized Access to Broker VM Docker Containers

CWE ID: CWE-424

Base Score (CVSS): 5.3

CVE: CVE-2025-0113

Descrizione: Un problema con il meccanismo di isolamento della rete del Broker VM Palo Alto Networks consente agli attaccanti di accedere in modo non autorizzato a container Docker dal rete host utilizzato dal Broker VM. Questo potrebbe consentire l’accesso alla lettura di file inviati per l’analisi e i log trasmessi dall’Agent Cortex XDR al server Cortex XDR.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://security.paloaltonetworks.com/CVE-2024-0113

Prodotti interessati

Palo Alto Networks – Cortex XDR Broker VM

Relazioni con altri prodotti

Produttore:Palo Alto Networks
Prodotto: Cortex XDR Broker VM
Anno: 2025
CWE: CWE-424
CVSS: 5.3