BDU:2025-02683

Опубликовано: 12 фев. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость операционной системы PAN-OS связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольные файлы от имени пользователя «nobody»

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 11.2.4-h1 (PAN-OS)

до 11.1.6-h1 (PAN-OS)

до 10.2.13-h3 (PAN-OS)

до 10.1.14-h9 (PAN-OS)

до 11.2.5 (PAN-OS)

до 11.1.2-h18 (PAN-OS)

до 11.1.4-h13 (PAN-OS)

до 10.2.7-h24 (PAN-OS)

до 10.2.8-h21 (PAN-OS)

до 10.2.9-h21 (PAN-OS)

до 10.2.10-h14 (PAN-OS)

до 10.2.11-h12 (PAN-OS)

до 10.2.12-h6 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 11.2.4-h1

Palo Alto Networks Inc. PAN-OS до 11.1.6-h1

Palo Alto Networks Inc. PAN-OS до 10.2.13-h3

Palo Alto Networks Inc. PAN-OS до 10.1.14-h9

Palo Alto Networks Inc. PAN-OS до 11.2.5

Palo Alto Networks Inc. PAN-OS до 11.1.2-h18

Palo Alto Networks Inc. PAN-OS до 11.1.4-h13

Palo Alto Networks Inc. PAN-OS до 10.2.7-h24

Palo Alto Networks Inc. PAN-OS до 10.2.8-h21

Palo Alto Networks Inc. PAN-OS до 10.2.9-h21

Palo Alto Networks Inc. PAN-OS до 10.2.10-h14

Palo Alto Networks Inc. PAN-OS до 10.2.11-h12

Palo Alto Networks Inc. PAN-OS до 10.2.12-h6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2025-0109

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2025-0109

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0109
CVE

EPSS

Процентиль: 72%

0.00732

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-0109

nvd

12 месяцев назад

An unauthenticated file deletion vulnerability in the Palo Alto Networks PAN-OS management web interface enables an unauthenticated attacker with network access to the management web interface to delete certain files as the “nobody” user; this includes limited logs and configuration files but does not include system files. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.

GHSA-g2v4-64gq-v8vx

github