Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2025-0058 3 CVEs

Kwetsbaarheden verholpen in Palo Alto Networks PAN-OS

Published Feb 13, 2025 · Updated Feb 21, 2025 · Revision 3 · nl

Vendor: Palo Alto Networks Product: Cloud NGFW Product: PAN-OS Product: PAN-OS OpenConfig Plugin Product: Prisma Access

Summary

Palo Alto Networks heeft kwetsbaarheden verholpen in PAN-OS.

Details

Interpretaties
De kwetsbaarheden omvatten een authenticatie-bypass die ongeauthenticeerde kwaadwillenden in staat stelt om specifieke PHP-scripts aan te roepen via de management webinterface, een ongeauthenticeerde bestandsverwijdering die kwaadwillenden in staat stelt om specifieke bestanden te verwijderen, en een command injection kwetsbaarheid die geauthenticeerde beheerders in staat stelt om willekeurige commando's uit te voeren als de 'openconfig' gebruiker. Deze kwetsbaarheden kunnen leiden tot gegevensverlies, systeeminstabiliteit en een significante bedreiging voor de integriteit van het systeem.

Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de management-interface. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheeromgeving.

Er vind inmiddels actief misbruik plaats van CVE-2025-0108, die ongeauthenticeerde kwaadwillenden in staat stelt om specifieke PHP-scripts aan te roepen via de management webinterface.

Update: er is publieke proof-of-concept code beschikbaar voor de kwetsbaarheid met kenmerk CVE-2025-0110.

Oplossingen
Palo Alto Networks heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • Medium 5.9
    CVE-2025-0108 Exploited Public exploit Scanner template EPSS 98%

    PAN-OS: Authentication Bypass in the Management Web Interface

    An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS management web interface and invoke certai…

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices
    KEV Feb 18, 2025
  • High 7.5
    CVE-2025-0110

    PAN-OS OpenConfig Plugin: Command Injection Vulnerability in OpenConfig Plugin

    A command injection vulnerability in the Palo Alto Networks PAN-OS OpenConfig plugin enables an authenticated administrator with the ability to make gNMI requests to the PAN-OS management web interface to bypass system restrictions and run arbitrary commands.…

    Palo Alto Networks PAN-OS OpenConfig Plugin Network devices
  • Low 2.1
    CVE-2025-0109

    PAN-OS: Unauthenticated File Deletion Vulnerability on the Management Web Interface

    An unauthenticated file deletion vulnerability in the Palo Alto Networks PAN-OS management web interface enables an unauthenticated attacker with network access to the management web interface to delete certain files as the “nobody” user; this includes limite…

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices

Revision history

  1. #2

    Er is een Proof-of-Concept (PoC) beschikbaar voor CVE-2025-0110.

  2. #1

    GrayNoise geeft aan dat CVE-2025-0108 actief wordt misbruikt.

  3. #0

    Initiele versie

References