PT-2025-16005
CVE-2025-0125
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
PAN-OS (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح مشكلة تتعلق بعدم معالجة المدخلات بشكل سليم في واجهة الويب الخاصة بإدارة برنامج Palo Alto Networks PAN-OS لمسؤول خبيث، تم توثيقه بامتيازات القراءة والكتابة، بانتحال صفة مسؤول آخر شرعي تم توثيقه في PAN-OS. يجب أن يتمتع المهاجم بإمكانية الوصول عبر الشبكة إلى واجهة الويب الخاصة بالإدارة لاستغلال هذه المشكلة. يمكن تقليل مخاطر هذه المشكلة عن طريق تقييد الوصول إلى واجهة الويب الخاصة بالإدارة على عناوين IP الداخلية الموثوقة فقط. لا تؤثر هذه المشكلة على Cloud NGFW وجميع مثيلات Prisma Access.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كحل بديل مؤقت، يُنصح بتقييد الوصول إلى واجهة الويب الإدارية على عناوين IP الداخلية الموثوقة فقط، وفقًا لإرشادات النشر الحرجة الموصى بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾