BDU:2025-02463

Опубликовано: 12 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционной системы PAN-OS связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 11.2.4-h4 (PAN-OS)

до 11.1.6-h1 (PAN-OS)

до 10.2.13-h3 (PAN-OS)

до 10.1.14-h9 (PAN-OS)

до 11.2.5 (PAN-OS)

до 11.1.2-h18 (PAN-OS)

до 11.1.4-h13 (PAN-OS)

до 10.2.7-h24 (PAN-OS)

до 10.2.8-h21 (PAN-OS)

до 10.2.9-h21 (PAN-OS)

до 10.2.10-h14 (PAN-OS)

до 10.2.11-h12 (PAN-OS)

до 10.2.12-h6 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 11.2.4-h4

Palo Alto Networks Inc. PAN-OS до 11.1.6-h1

Palo Alto Networks Inc. PAN-OS до 10.2.13-h3

Palo Alto Networks Inc. PAN-OS до 10.1.14-h9

Palo Alto Networks Inc. PAN-OS до 11.2.5

Palo Alto Networks Inc. PAN-OS до 11.1.2-h18

Palo Alto Networks Inc. PAN-OS до 11.1.4-h13

Palo Alto Networks Inc. PAN-OS до 10.2.7-h24

Palo Alto Networks Inc. PAN-OS до 10.2.8-h21

Palo Alto Networks Inc. PAN-OS до 10.2.9-h21

Palo Alto Networks Inc. PAN-OS до 10.2.10-h14

Palo Alto Networks Inc. PAN-OS до 10.2.11-h12

Palo Alto Networks Inc. PAN-OS до 10.2.12-h6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2025-0111

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0111
CVE

EPSS

Процентиль: 83%

0.02035

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-0111

CVSS3: 6.5

nvd

12 месяцев назад

An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.

GHSA-wmcv-pj3g-38rp

CVSS3: 6.5

github

12 месяцев назад

EPSS

Процентиль: 83%

0.02035

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2