SecBoard
Zurück zur CVE-Übersicht

CVE-2025-0108

CRITICAL(9.1)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Risk Signal Score82/100 — KRITISCH
  • CVSS 9.1 — Kritisch
  • EPSS 98% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

98.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.1

Technische Schwere

SecBoard-Einordnung

CVE-2025-0108 ist eine kritische Authentifizierungsumgehung in der Management-Weboberfläche von Palo Alto Networks PAN-OS. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf die Weboberfläche kann bestimmte PHP-Skripte aufrufen, was die Integrität und Vertraulichkeit von PAN-OS negativ beeinflussen kann. Diese Schwachstelle ermöglicht keine , umgeht jedoch die erforderliche Authentifizierung.

Die Schwachstelle wird als kritisch eingestuft ( 9.1) und hat eine sehr hohe Exploit-Wahrscheinlichkeit ( 98%). Besonders besorgniserregend ist, dass sie bereits im KEV-Katalog gelistet ist und aktiv ausgenutzt wird. Dies deutet auf eine unmittelbare Bedrohung hin, die schnelle Maßnahmen erfordert.

Security-Teams sollten umgehend den Zugriff auf die Management-Weboberfläche von PAN-OS auf vertrauenswürdige interne IP-Adressen beschränken, wie in den Best Practices von Palo Alto Networks empfohlen. Eine schnelle Implementierung dieser Zugriffsbeschränkungen ist entscheidend, um das Risiko dieser aktiv ausgenutzten Schwachstelle erheblich zu reduzieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS management web interface and invoke certain PHP scripts. While invoking these PHP scripts does not enable remote code execution, it can negatively impact integrity and confidentiality of PAN-OS. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.

Betroffene Produkte

  • cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:-:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h1:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h2:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h3:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h4:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h5:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h6:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h7:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.1.14:h8:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:-:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h1:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h10:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h11:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h12:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h13:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h14:*:*:*:*:*:*

Referenzen