CVE-2025-0125
Açıklama
Palo Alto Networks PAN-OS® yazılımının yönetim web arayüzündeki uygun olmayan girdi nötralizasyonu zafiyeti, kötü niyetli ve kimliği doğrulanmış bir okuma-yazma yöneticisinin, başka bir meşru ve kimliği doğrulanmış PAN-OS yöneticisinin kimliğine bürünmesine olanak tanır. Saldırganın bu sorunu istismar etmek için yönetim web arayüzüne ağ erişimi olması gerekir. Yönetim web arayüzüne erişimi, önerilen kritik dağıtım kılavuzlarımıza (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak yalnızca güvenilir dahili IP adresleriyle sınırlandırarak bu sorunun riskini büyük ölçüde azaltabilirsiniz. Bu sorun Cloud NGFW'yi ve tüm Prisma® Access örneklerini etkilememektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os11.2.5, 11.1.5, 11.0.6, 10.2.11, 10.1.14-h11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | 11.2.0 ≤ v < 11.2.5, 11.1.0 ≤ v < 11.1.5, 11.0.0 ≤ v < 11.0.6, 10.2.0 ≤ v < 10.2.11, 10.1.0 ≤ v < 10.1.14-h11 | 11.2.5, 11.1.5, 11.0.6, 10.2.11, 10.1.14-h11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.