PT-2025-6774
CVE-2025-0109
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-02-22
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAN-OS (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة أمنية تتعلق بحذف الملفات دون مصادقة في واجهة الويب الخاصة بإدارة PAN-OS لمهاجم لديه وصول إلى الشبكة بحذف ملفات معينة، بما في ذلك سجلات محدودة وملفات التكوين، ولكن لا تشمل ملفات النظام، مثل المستخدم ”nobody“. يمكن تقليل المخاطر بشكل كبير عن طريق تقييد الوصول إلى واجهة الويب الخاصة بالإدارة على عناوين IP الداخلية الموثوقة فقط. لا تؤثر هذه المشكلة على برنامج Cloud NGFW أو Prisma Access.
التوصيات
قم بتقييد الوصول إلى واجهة الويب الخاصة بالإدارة على عناوين IP الداخلية الموثوقة فقط، وفقًا لإرشادات النشر الخاصة بأفضل الممارسات الموصى بها.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة الويب الخاصة بالإدارة حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾