Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je na inštanciách PAN-OS a Prisma Access s explicitnou konfiguráciou autentizačnej funkcie Simple Certificate Enrollment Protocol (SCEP) umožnené pomocou špeciálne vytvorených paketov vykonať DoS útok na firewall. Ak nie je možná okamžitá aktualizácia na opravenú verziu, je možné SCEP deaktivovať zadaním príkazu "debug sslmgr set disable-scep-auth-cookie yes" v CLI PAN-OS. Príkaz je nutné zadať po každom reštarte inštancie [1].

Zraniteľnosť sa nachádza v produktoch:

• PAN-OS:PAN-OS;>=10.1,<10.1.14-h11;>=10.2,<10.2.10-h17;>=11.0,<11.0.6;>=11.1,<11.1.5;>=11.2,<11.2.3;
• PAN-OS:Prisma Access;>=10.2.4,<10.2.4-h36;>=10.2.10,<10.2.10-h16;>=11.2.4,<11.2.4-h5;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/AU:Y/R:U/V:C/RE:M/U:Amber

Viac informácií:

• CVE-2025-0128 na cve.org, NVD
• CWE-754: Improper Check for Unusual or Exceptional Conditions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 4. 2025.

Neautentizovanému vzdialenému útočníkovi je v rámci GlobalProtect SAML loginu na inštanciách PAN-OS a Prisma Access s PAN-OS pomocou sociálneho inžinierstva umožnené fixovať reláciu legitímneho používateľa, prevziať jeho identitu a následne vykonávať neautorizované akcie s jeho oprávneniami. SAML login pre rozhranie správy PAN-OS postihnutý nie je. Informácie na overenie konfigurácie inštancie a dočasnej oprave sú dostupné na [2].

Zraniteľnosť sa nachádza v produktoch:

• PAN-OS:PAN-OS;>=10.1,<10.1.14-h11;>=10.2,<10.2.4-h25;>=10.2.9,<10.2.9-h13;>=10.2.10,<10.2.10-h6;>=11.0,<11.0.6;>=11.1,<11.1.5;>=11.2,<11.2.3;
• PAN-OS:Prisma Access;>=10.2.4,<10.2.4-h36;>=10.2.10,<10.2.10-h16;>=11.2.4,<11.2.4-h5;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:H/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Viac informácií:

• CVE-2025-0126 na cve.org, NVD
• CWE-384: Session Fixation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 4. 2025.

Autentizovanému lokálnemu útočníkovi s administrátorským oprávnením na inštanciách PAN-OS VM-Series je umožnené obísť systémové obmedzenia a spúšťať ľubovoľné príkazy s oprávnením root. Zraniteľnosť sa netýka už nasadených firewallov [3].

Zraniteľnosť sa nachádza v produkte:

• PAN-OS:PAN-OS;>=10.1;<10.1.14-h13;>=10.2,<10.2.9;>=11.0,<11.0.4;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:N/R:U/V:D/RE:M/U:Amber

Viac informácií:

• CVE-2025-0127 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 4. 2025.

Autentizovanému lokálnemu útočníkovi bez administrátorských práv je v GlobalProtect App na inštanciách Windows zneužitím race condition umožnené eskalovať svoje oprávnenia na NT AUTHORITY\SYSTEM [4].

Zraniteľnosť sa nachádza v produkte:

• Windows:GlobalProtect App;>=6.0,<6.2.7-h3;>=6.3,<6.3.3;

CVSS: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H/AU:N/R:U/V:C/RE:M/U:Amber

Viac informácií:

• CVE-2025-0120 na cve.org, NVD
• CWE-250: Execution with Unnecessary Privileges na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 4. 2025.

Neautentizovanému vzdialenému útočníkovi je v zariadeniach Prisma SD-WAN ION zasielaním špeciálne vytvorených paketov umožnené vykonať DoS útok [5].

Zraniteľnosť sa nachádza v produkte:

• *:Prisma SD-WAN;>=6.1,<6.1.10;>=6.2,<6.3.4;>=6.4,<6.4.2;>=6.5,<6.5.1;

CVSS: CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/AU:Y/R:A/V:D/RE:L/U:Amber

Viac informácií:

• CVE-2025-0122 na cve.org, NVD
• CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 4. 2025.