Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je na instancích PAN-OS a Prisma Access s explicitní konfigurací autentizační funkce Simple Certificate Enrollment Protocol (SCEP) umožněno pomocí speciálně vytvořených paketů vykonat útok DoS na firewall. Není-li možná okamžitá aktualizace na opravenou verzi, je možné SCEP deaktivovat zadáním příkazu "debug sslmgr set disable-scep-auth-cookie yes" v CLI PAN-OS. Příkaz je nutné zadat po každém restartu instance [1].

Zranitelnost se nachází v produktech:

• PAN-OS:PAN-OS;>=10.1,<10.1.14-h11;>=10.2,<10.2.10-h17;>=11.0,<11.0.6;>=11.1,<11.1.5;>=11.2,<11.2.3;
• PAN-OS:Prisma Access;>=10.2.4,<10.2.4-h36;>=10.2.10,<10.2.10-h16;>=11.2.4,<11.2.4-h5;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:M/U:Amber

Více informací:

• CVE-2025-0128 na cve.org, NVD
• CWE-754: Improper Check for Unusual or Exceptional Conditions na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 4. 2025.

Neautentizovanému vzdálenému útočníkovi je v rámci GlobalProtect SAML loginu na instancích PAN-OS a Prisma Access s PAN-OS pomocí sociálního inženýrství umožněno fixovat relaci legitimního uživatele, převzít jeho identitu a následně provádět neautorizované akce s jeho oprávněními. SAML login pro rozhraní správy PAN-OS postižen není. Informace k ověření konfigurace instance a dočasné opravě jsou k dispozici na [2].

Zranitelnost se nachází v produktech:

• PAN-OS:PAN-OS;>=10.1,<10.1.14-h11;>=10.2,<10.2.4-h25;>=10.2.9,<10.2.9-h13;>=10.2.10,<10.2.10-h6;>=11.0,<11.0.6;>=11.1,<11.1.5;>=11.2,<11.2.3;
• PAN-OS:Prisma Access;>=10.2.4,<10.2.4-h36;>=10.2.10,<10.2.10-h16;>=11.2.4,<11.2.4-h5;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:H/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Více informací:

• CVE-2025-0126 na cve.org, NVD
• CWE-384: Session Fixation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 4. 2025.

Autentizovanému lokálnímu útočníkovi s administrátorským oprávněním na instancích PAN-OS VM-Series je umožněno obejít systémová omezení a spouštět libovolné příkazy s oprávněním root. Zranitelnost se netýká již nasazených firewallů [3].

Zranitelnost se nachází v produktu:

• PAN-OS:PAN-OS;>=10.1;<10.1.14-h13;>=10.2,<10.2.9;>=11.0,<11.0.4;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Více informací:

• CVE-2025-0127 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 4. 2025.

Autentizovanému lokálnímu útočníkovi bez administrátorských práv je v GlobalProtect App na instancích Windows zneužitím race condition umožněno eskalovat svá oprávnění na NT AUTHORITY\SYSTEM [4].

Zranitelnost se nachází v produktu:

• Windows:GlobalProtect App;>=6.0,<6.2.7-h3;>=6.3,<6.3.3;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:C/RE:M/U:Amber

Více informací:

• CVE-2025-0120 na cve.org, NVD
• CWE-250: Execution with Unnecessary Privileges na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 4. 2025.

Neautentizovanému vzdálenému útočníkovi je v zařízeních Prisma SD-WAN ION zasíláním speciálně vytvořených paketů umožněno vykonat útok DoS [5].

Zranitelnost se nachází v produktu:

• *:Prisma SD-WAN;>=6.1,<6.1.10;>=6.2,<6.3.4;>=6.4,<6.4.2;>=6.5,<6.5.1;

CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/AU:Y/R:A/V:D/RE:L/U:Amber

Více informací:

• CVE-2025-0122 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 4. 2025.