جزئیات آسیب‌پذیری
CVE-2025-0111
بهره‌برداری فعال
Palo Alto Networks PAN-OS
PAN-OS: Authenticated File Read Vulnerability in the Management Web Interface
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (palo_alto) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Palo Alto Networks | PAN-OS | 10.1.0 ≤ v < 10.1.14-h9 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 10.2.0 ≤ v < 10.2.7-h24 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 11.1.0 ≤ v < 11.1.6-h1 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 11.2.0 ≤ v < 11.2.4-h4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://security.paloaltonetworks.com/CVE-2025-0111 vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-0111 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- palo_alto
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۱۲/۰۲
- مهلت رفع
- ۱۴۰۳/۱۲/۲۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-73External Control of File Name or Path