CVE-2025-0109

PAN-OS (الإصدارات المتأثرة غير محددة)

تسمح ثغرة أمنية تتعلق بحذف الملفات دون مصادقة في واجهة الويب الخاصة بإدارة PAN-OS لمهاجم لديه وصول إلى الشبكة بحذف ملفات معينة، بما في ذلك سجلات محدودة وملفات التكوين، ولكن لا تشمل ملفات النظام، مثل المستخدم ”nobody“. يمكن تقليل المخاطر بشكل كبير عن طريق تقييد الوصول إلى واجهة الويب الخاصة بالإدارة على عناوين IP الداخلية الموثوقة فقط. لا تؤثر هذه المشكلة على برنامج Cloud NGFW أو Prisma Access.

قم بتقييد الوصول إلى واجهة الويب الخاصة بالإدارة على عناوين IP الداخلية الموثوقة فقط، وفقًا لإرشادات النشر الخاصة بأفضل الممارسات الموصى بها.

كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة الويب الخاصة بالإدارة حتى يتوفر تصحيح.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.