CVE-2025-0108

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de autenticação na interface web de gerenciamento do PAN-OS, permitindo que um invasor não autenticado com acesso à rede ignore a autenticação e invoque scripts PHP específicos. Este problema decorre de uma confusão de caminhos entre o Nginx e o Apache. Embora não permita a execução remota de código, pode comprometer a integridade e a confidencialidade do sistema, permitindo que invasores extraiam dados sensíveis do sistema, recuperem configurações de firewall ou manipulem certas definições. Aproximadamente 4.400 dispositivos foram identificados com a interface de gerenciamento exposta à internet. Foram observadas explorações no mundo real, incluindo atividades do ransomware Qilin para acesso inicial e tentativas detectadas pelo GreyNoise a partir de 13 de fevereiro.

Recomendações Restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis.