CSIRT Toscana Palo Alto Networks: risolte vulnerabilità in PAN-OS (AL01/250213/CSIRT-ITA)
Data:
17 Febbraio 2025 09:45
Impatto Sistemico
Critico (76.66)
Sintesi
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui 2 con gravità “alta” in PAN-OS. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di bypassare l’autenticazione ed eseguire comandi arbitrari.
Note : la CVE-2025-0108 risulta essere sfruttata attivamente in rete.
Note : un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2025-0108 risulta disponibile in rete.
Tipologia
- Arbitrary Code Execution
- Authentication Bypass
Prodotti e/o versioni affette
PAN-OS OpenConfig Plugin, versioni precedenti alla 2.1.2
PAN-OS
- 11.2.x, versioni precedenti alla 11.2.4
- 11.1.x, versioni precedenti alla 11.1.6
- 10.2.x, versioni precedenti alla 10.2.13
- 10.1.x, versioni precedenti alla 10.1.14
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
CVE
| CVE-ID | |
|---|---|
| CVE-2025-0108 | CVE-2025-0110 |
Riferimenti
- https://security.paloaltonetworks.com/CVE-2025-0108
- https://security.paloaltonetworks.com/CVE-2025-0110
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 13-02-2025 | 13/02/2025 |
| 1.1 | Aggiornata la sezione “Sintesi” con l’aggiunta di 2 note per la CVE-2025-0108. Aggiornato Impatto Sistemico | 17/02/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.