CVE-2025-0108 PAN-OS: Bypass de Autenticação na Interface Web de Gerenciamento

Um bypass de autenticação no software PAN-OS da Palo Alto Networks permite que um atacante não autenticado com acesso à rede da interface web de gerenciamento ignore a autenticação normalmente exigida pela interface web de gerenciamento do PAN-OS e invoque certos scripts PHP. Embora invocar esses scripts PHP não possibilite execução remota de código, pode impactar negativamente a integridade e a confidencialidade do PAN-OS.

Você pode reduzir bastante o risco desse problema ao restringir o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, de acordo com nossas diretrizes recomendadas de implantação de melhores práticas.

Este problema não afeta o software Cloud NGFW ou Prisma Access.

Referência:

https://securityadvisories.paloaltonetworks.com/CVE-2025-0108

https://www.helpnetsecurity.com/2025/02/13/pan-os-authentication-bypass-palo-alto-networks-poc-cve-2025-0108/