CVE-2025-0109

Nome do Software Vulnerável e Versões Afetadas PAN-OS (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de exclusão de arquivos sem autenticação na interface web de gerenciamento do PAN-OS permite que um atacante com acesso à rede exclua determinados arquivos, incluindo logs limitados e arquivos de configuração, mas não arquivos do sistema, como o usuário "nobody". O risco pode ser significativamente reduzido restringindo o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis. Este problema não afeta o software Cloud NGFW ou Prisma Access.

Recomendações Restrinja o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes de implantação das melhores práticas recomendadas. Como solução alternativa temporária, considere restringir o acesso à interface web de gerenciamento até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.