CVE-2025-0108 PAN-OS: 管理Webインターフェースにおける認証バイパス

Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスにより、管理Webインターフェースへのネットワークアクセスを持つ認証されていない攻撃者が、PAN-OS管理Webインターフェースで通常必要とされる認証をバイパスし、特定のPHPスクリプトを呼び出すことが可能になります。これらのPHPスクリプトを呼び出してもリモートコード実行は可能になりませんが、PAN-OSの完全性と機密性に悪影響を及ぼす可能性があります。

この問題のリスクは、推奨されるベストプラクティスの導入ガイドラインに従い、管理Webインターフェースへのアクセスを信頼できる内部IPアドレスのみに制限することで大幅に軽減できます。

この問題は、Cloud NGFWまたはPrisma Accessソフトウェアには影響しません。