PT-2025-16004
CVE-2025-0124
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات PAN-OS (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح ثغرة في عملية حذف الملفات في برنامج PAN-OS للمهاجم المصادق عليه الذي يتمتع بوصول شبكي إلى واجهة الإدارة عبر الويب بحذف ملفات معينة بصفته المستخدم
nobody. ويشمل ذلك سجلات محدودة وملفات التكوين، ولكنه لا يشمل ملفات النظام. يجب أن يتمتع المهاجم بوصول شبكي إلى واجهة الإدارة عبر الويب لاستغلال هذا الخلل. يمكن تقليل مخاطر هذا الخلل عن طريق تقييد الوصول إلى واجهة الإدارة عبر الويب على عناوين IP الداخلية الموثوقة فقط. يؤثر هذا الخلل على Cloud NGFW، ولكنه لا يؤثر على برنامج Prisma Access.التوصيات:
كحل مؤقت، يُنصح بتقييد الوصول إلى واجهة الويب الإدارية على عناوين IP الداخلية الموثوقة فقط، وفقًا لإرشادات النشر الحرجة الموصى بها.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾