Към съдържанието
Търсене

CVE-2025-0111: Palo Alto Networks Cloud NGFW, обхождане на път

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 20 февруари 2025

Атакува се в момента

8 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.

Засегнати продукти

  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks PAN-OS: 10.1.0 преди 10.1.14-h9; 10.2.0 преди 10.2.7-h24; 11.1.0 преди 11.1.6-h1; 11.2.0 преди 11.2.4-h4
  • Palo Alto Networks Prisma Access: All

Вид слабост

История

  • 12 февруари 2025 Публикувано

Други уязвимости в Palo Alto Networks Cloud NGFW

Първоизточници

CVE-2025-0111: Palo Alto Networks Cloud NGFW, обхождане на път | freedomonline.bg