PT-2025-6473
CVE-2025-0108
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Palo Alto Networks PAN-OS (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في تجاوز المصادقة في واجهة إدارة الويب لـ PAN-OS، مما يسمح لمهاجم غير مصرح له لديه وصول إلى الشبكة بتجاوز المصادقة واستدعاء سكربتات PHP معينة. ينبع هذا الخلل من ارتباك في المسارات بين Nginx و Apache. ورغم أن هذا لا يسمح بتنفيذ التعليمات البرمجية عن بُعد، إلا أنه قد يؤثر سلبًا على سلامة وسرية النظام، مما يمكن المهاجمين من استخراج بيانات نظام حساسة، أو استعادة تكوينات جدار الحماية، أو التلاعب بإعدادات معينة. تم تحديد حوالي 4,400 جهاز تعرض واجهة الإدارة الخاصة بها للإنترنت. تم رصد عمليات استغلال في العالم الحقيقي، بما في ذلك أنشطة برمجية خبيثة من نوع Qilin ransomware للوصول الأولي، ومحاولات رصدها GreyNoise بدأت في 13 فبراير.
التوصيات
قصر الوصول إلى واجهة إدارة الويب على عناوين IP الداخلية الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾