Palo Alto Networks PAN-OS 软件中的一个认证绕过漏洞，使得未经验证的攻击者如果能够网络访问管理Web界面，即可绕过 PAN-OS 管理Web界面所需的认证，并调用某些 PHP 脚本。虽然调用这些 PHP 脚本不会导致远程代码执行，但可能对 PAN-OS 的完整性和机密性造成负面影响。
您可以通过根据我们推荐的部署最佳实践指南，将管理Web界面的访问限制为仅受信任的内部IP地址，从而大大降低此问题的风险。
此问题不影响 Cloud NGFW 或 Prisma Access 软件。
参考：
https://securityadvisories.paloaltonetworks.com/CVE-2025-0108
