CSIRT Toscana Palo Alto Networks: risolte vulnerabilità in PAN-OS (AL01/250213/CSIRT-ITA)
Data:
13 Febbraio 2025 09:16
Impatto Sistemico
Medio (59.74)
Sintesi
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui 2 con gravità “alta” in PAN-OS. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di bypassare l’autenticazione ed eseguire comandi arbitrari.
Tipologia
- Arbitrary Code Execution
- Authentication Bypass
Prodotti e/o versioni affette
PAN-OS OpenConfig Plugin, versioni precedenti alla 2.1.2
PAN-OS
- 11.2.x, versioni precedenti alla 11.2.4
- 11.1.x, versioni precedenti alla 11.1.6
- 10.2.x, versioni precedenti alla 10.2.13
- 10.1.x, versioni precedenti alla 10.1.14
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://security.paloaltonetworks.com/CVE-2025-0108
- https://security.paloaltonetworks.com/CVE-2025-0110
CVE
| CVE-ID | |
|---|---|
| CVE-2025-0108 | CVE-2025-0110 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 13-02-2025 | 13/02/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link