CVE-2025-0108
Açıklama
Palo Alto Networks PAN-OS yazılımındaki bir kimlik doğrulama atlatma zafiyeti, yönetim web arayüzüne ağ erişimi olan kimliği doğrulanmamış bir saldırganın, PAN-OS yönetim web arayüzü tarafından normalde gerektirilen kimlik doğrulamasını atlamasına ve belirli PHP scriptlerini çağırmasına olanak tanır. Bu PHP scriptlerinin çağrılması uzaktan kod çalıştırmaya izin vermese de, PAN-OS'un bütünlüğünü ve gizliliğini olumsuz etkileyebilir. Önerilen en iyi uygulama dağıtım kılavuzlarımıza (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak, yönetim web arayüzüne erişimi yalnızca güvenilir dahili IP adresleriyle sınırlandırarak bu sorunun riskini büyük ölçüde azaltabilirsiniz. Bu sorun Cloud NGFW veya Prisma Access yazılımlarını etkilememektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 11 Mar 2025- paloaltonetworks pan-os10.1.14, 10.2.7, 11.1.2, 11.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.14, 10.2.0 ≤ v < 10.2.7, 11.1.0 ≤ v < 11.1.2, 11.2.0 ≤ v < 11.2.4, 10.1.14, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.1.6, 11.2.4 | 10.1.14, 10.2.7, 11.1.2, 11.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.