CVE-2025-0124
Açıklama
Palo Alto Networks PAN-OS® yazılımındaki kimlik doğrulaması gerektiren bir dosya silme zafiyeti, yönetim web arayüzüne ağ erişimi olan kimliği doğrulanmış bir saldırganın belirli dosyaları “nobody” kullanıcısı olarak silmesine olanak tanır; buna sınırlı günlükler ve yapılandırma dosyaları dahildir ancak sistem dosyaları dahil değildir. Saldırganın bu sorunu istismar etmek için yönetim web arayüzüne ağ erişimine sahip olması gerekir. Önerilen kritik dağıtım kılavuzlarımıza (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak yönetim web arayüzüne erişimi yalnızca güvenilir dahili IP adresleriyle kısıtlayarak bu sorunun riskini büyük ölçüde azaltabilirsiniz. Bu sorun Cloud NGFW'yi etkilemektedir. Ancak, bu sorun Prisma® Access yazılımını etkilememektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os10.1.14, 10.2.10, 11.0.6, 11.1.5, 11.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 10.1.0 ≤ v < 10.1.14, 10.2.0 ≤ v < 10.2.10, 11.0.0 ≤ v < 11.0.6, 11.1.0 ≤ v < 11.1.5, 11.2.0 ≤ v < 11.2.1, 10.1.14 | 10.1.14, 10.2.10, 11.0.6, 11.1.5, 11.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.