CVE-2025-0111
Açıklama
Palo Alto Networks PAN-OS yazılımındaki kimlik doğrulaması gerektiren bir dosya okuma zafiyeti, yönetim web arayüzüne ağ erişimi olan kimlik doğrulanmış bir saldırganın, PAN-OS dosya sisteminde “nobody” kullanıcısı tarafından okunabilen dosyaları okumasına olanak tanır. Önerilen en iyi uygulama dağıtım kılavuzlarımıza (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak, yönetim web arayüzüne erişimi yalnızca güvenilir dahili IP adresleriyle kısıtlayarak bu sorunun riskini büyük ölçüde azaltabilirsiniz. Bu sorun Cloud NGFW veya Prisma Access yazılımlarını etkilememektedir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 13 Mar 2025- paloaltonetworks pan-os10.1.14, 10.2.7, 10.2.12, 11.1.6, 11.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.14, 10.2.0 ≤ v < 10.2.7, 10.2.10 ≤ v < 10.2.12, 11.0.0 ≤ v < 11.1.6, 11.2.0 ≤ v < 11.2.4, 10.1.14, 10.2.7, 10.2.8, 10.2.9, 10.2.12, 10.2.13, 11.1.6, 11.2.4 | 10.1.14, 10.2.7, 10.2.12, 11.1.6, 11.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.