一、 漏洞 CVE-2025-0106 基础信息
漏洞标题
Expedition: 通配符扩展漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Palo Alto Networks Expedition 存在通配符扩展漏洞，允许未认证的攻击者枚举主机文件系统中的文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
Expedition: Wildcard Expansion Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A wildcard expansion vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to enumerate files on the host filesystem.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
双字符或匹配符号转义处理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Palo Alto Networks Expedition 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Palo Alto Networks Expedition是美国Palo Alto Networks公司的一种有助于配置迁移、调优和丰富的工具。 Palo Alto Networks Expedition存在安全漏洞。攻击者利用该漏洞可以枚举主机文件系统上的文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0106 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0106 的情报信息