Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je vo webovom správcovskom rozhraní PAN-OS umožnené obísť autentizáciu a volať niektoré PHP skripty, čo však neumožňuje vykonanie RCE [1]. Riziko útoku možno významne znížiť obmedzením prístupu k správcovskému rozhraniu iba na dôveryhodné interné IP adresy podľa odporúčania na [9]. Detailné informácie o overení zraniteľných zariadení v infraštruktúre sú k dispozícii na [1]. PoC exploit k zraniteľnosti je k dispozícii na [10][11]. Zraniteľnosť je už aktívne zneužívaná [7].

Zraniteľnosť sa nachádza v produkte:

• *:Palo Alto Networks PAN-OS;>=10.1,<10.1.14-h9;>=10.2,<10.2.7-h24;>=10.2.8,<10.2.8-h21;>=10.2.9,<10.2.9-h21;>=10.2.10,<10.2.10-h14;>=10.2.11,<10.2.11-h12;>=10.2.12,<10.2.12-h6;>=10.2.13,<10.2.13-h3;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:C/RE:M/U:Red

Viac informácií:

• CVE-2025-0108 na cve.org, NVD
• CWE-306: Missing Authentication for Critical Function na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2025.

Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami na vytváranie gNMI požiadaviek na webové správcovské rozhranie PAN-OS je kvôli zraniteľnosti v plugine PAN-OS OpenConfig umožnené spúšťať ľubovoľné príkazy ako používateľ “__openconfig” s rolou Device Administrator na firewalle. Softvér je zraniteľný, ak je plugin OpenConfig povolený. Zakázať ho, odinštalovať alebo overiť jeho verziu je možné v Device > Plugin [2]. Riziko útoku možno významne znížiť obmedzením prístupu k správcovskému rozhraniu iba na dôveryhodné interné IP adresy podľa odporúčania na [9]. PoC exploit k zraniteľnosti je k dispozícii na [12].

Zraniteľnosť sa nachádza v produkte:

• *:Palo Alto Networks PAN-OS OpenConfig Plugin;<2.1.2;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/AU:N/R:U/V:C/RE:M/U:Amber

Viac informácií:

• CVE-2025-0110 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2025.

Autentizovanému vzdialenému útočníkovi s prístupom k webovému správcovskému rozhraniu PAN-OS je v súborovom systéme umožnené čítať súbory prístupné používateľovi typu "nobody" [3]. Riziko útoku možno významne znížiť obmedzením prístupu k správcovskému rozhraniu iba na dôveryhodné interné IP adresy podľa odporúčania na [9]. Detailné informácie o overení zraniteľných zariadení v infraštruktúre sú k dispozícii na [3]. Zraniteľnosť je už aktívne zneužívaná [8].

Zraniteľnosť sa nachádza v produkte:

• *:Palo Alto Networks PAN-OS;>=10.1,<10.1.14-h9;>=10.2,<10.2.7-h24;>=10.2.8,<10.2.8-h21;>=10.2.9,<10.2.9-h21;>=10.2.10,<10.2.10-h14;>=10.2.11,<10.2.11-h12;>=10.2.12,<10.2.12-h6;>=10.2.13,<10.2.13-h3;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:C/RE:M/U:Red

Viac informácií:

• CVE-2025-0111 na cve.org, NVD
• CWE-73: External Control of File Name or Path na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2025.

Neautentizovanému vzdialenému útočníkovi je vo webovom správcovskom rozhraní PAN-OS umožnené ako používateľovi typu “nobody” mazať určité súbory vrátane niektorých logov a konfiguračných súborov, nie však systémové súbory [4]. Riziko útoku možno významne znížiť obmedzením prístupu k správcovskému rozhraniu iba na dôveryhodné interné IP adresy podľa odporúčania na [9]. Detailné informácie o overení zraniteľných zariadení v infraštruktúre sú k dispozícii na [4].

Zraniteľnosť sa nachádza v produkte:

• *:Palo Alto Networks PAN-OS;>=10.1,<10.1.14-h9;>=10.2,<10.2.7-h24;>=10.2.8,<10.2.8-h21;>=10.2.9,<10.2.9-h21;>=10.2.10,<10.2.10-h14;>=10.2.11,<10.2.11-h12;>=10.2.12,<10.2.12-h6;>=10.2.13,<10.2.13-h3;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P/AU:N/R:U/V:C/RE:M/U:Amber

Viac informácií:

• CVE-2025-0109 na cve.org, NVD
• CWE-73: External Control of File Name or Path na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2025.

Neautentizovanému vzdialenému útočníkovi je kvôli chybe v mechanizme sieťovej izolácie v Cortex XDR Broker VM umožnené získať neoprávnený prístup k Docker kontajnerom bežiacim na hostiteľskej sieti používanej Broker VM, čo môže viesť napríklad k čítaniu súborov určených na analýzu a logov odosielaných agentmi Cortex XDR na server Cortex XDR [5].

Zraniteľnosť sa nachádza v produkte:

• *:Palo Alto Networks Cortex XDR Broker VM;<26.0.116;

CVSS: CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/AU:Y/R:U/V:C/RE:M/U:Amber

Viac informácií:

• CVE-2025-0113 na cve.org, NVD
• CWE-424: Improper Protection of Alternate Path na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2025.

Autentizovanému lokálnemu útočníkovi bez správcovských oprávnení je v Cortex XDR Agent na inštanciách Windows umožnené tohto agenta zakázať. Zraniteľnosť môže byť zneužitá aj malvérom na deaktiváciu agenta a následné vykonávanie škodlivej aktivity [6].

Zraniteľnosť sa nachádza v produkte:

• Windows:Palo Alto Networks Cortex XDR Agent;>=8.3,<8.3.101-CE;>=8.4,<=8.4.1;>=8.5,<8.5.1;

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/AU:Y/R:U/V:D/U:Amber

Viac informácií:

• CVE-2025-0112 na cve.org, NVD
• CWE-754: Improper Check for Unusual or Exceptional Conditions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2025.