Skip to content
OpenAdvisories
High NCSC-2025-0220 3 CVEs

Kwetsbaarheden verholpen in Palo Alto PAN-OS

Published Jul 9, 2025 · Updated Jul 9, 2025 · nl

Vendor: Palo Alto Networks Product: PAN-OS

Summary

Palo Alto Networks heeft kwetsbaarheden verholpen in PAN-OS.

Details

Interpretaties
De kwetsbaarheden omvatten een informatielek in de SD-WAN functie, waardoor ongeautoriseerde gebruikers pakketten kunnen onderscheppen en onbeveiligde gegevens van de firewall kunnen benaderen. Dit vormt een risico voor gevoelige informatie die wordt verzonden. Daarnaast is er een command injection kwetsbaarheid die geauthenticeerde beheerders in staat stelt om systeembeperkingen te omzeilen en willekeurige commando's uit te voeren als root-gebruiker, wat toegang tot de PAN-OS CLI vereist. Deze kwetsbaarheid kan worden geëxploiteerd via de beheerswebinterface, wat benadrukt dat geauthenticeerde toegang noodzakelijk is. Cloud NGFW en Prisma® Access zijn niet getroffen door deze kwetsbaarheden.

Oplossingen
Palo Alto Networks heeft patches uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • High 8.4
    CVE-2025-4230

    PAN-OS: Authenticated Admin Command Injection Vulnerability Through CLI

    A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as a root user. To be able to exploit this issue, the user must have access to the PAN-OS …

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices
  • High 7.1
    CVE-2025-4231

    PAN-OS: Authenticated Admin Command Injection Vulnerability in the Management Web Interface

    A command injection vulnerability in Palo Alto Networks PAN-OS® enables an authenticated administrative user to perform actions as the root user. The attacker must have network access to the management web interface and successfully authenticate to exploit th…

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices
  • Medium 6.0
    CVE-2025-4229

    PAN-OS: Traffic Information Disclosure Vulnerability

    An information disclosure vulnerability in the SD-WAN feature of Palo Alto Networks PAN-OS® software enables an unauthorized user to view unencrypted data sent from the firewall through the SD-WAN interface. This requires the user to be able to intercept pack…

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices

Revision history

  1. #1.0.0

    Initiele versie

References