DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PaloAlto Networks PAN-OS: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-12
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren und beliebigen Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-0111US | medium6.5OT kritisch | KEV | ||
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read fil… | ||||
| CVE-2025-0110US | — | — | ||
A command injection vulnerability in the Palo Alto Networks PAN-OS OpenConfig plugin enables an authenticated administrator with the ability to make gNMI requests to the PAN-OS man… | ||||
| CVE-2025-0109US | — | — | ||
An unauthenticated file deletion vulnerability in the Palo Alto Networks PAN-OS management web interface enables an unauthenticated attacker with network access to the management w… | ||||
| CVE-2025-0108US | critical9.1OT kritisch | KEV | ||
An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authenticat… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Github PoC für CVE-2025-0108 vom 2025-02-13external
- Palo Alto Networks Security Advisories vom 2025-02-12external
- Palo Alto Networks Security Advisories vom 2025-02-12external
- Palo Alto Networks Security Advisories vom 2025-02-12external
- Palo Alto Networks Security Advisories vom 2025-02-12external
- Greynoise vom 2025-02-17external
- WID-SEC-W-2025-0361 - CSAF Versionself
- WID-SEC-2025-0361 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan