CVE-2025-0108· NVD / CVE Program· CNA palo_alto

PAN-OS: Authentication Bypass in the Management Web Interface

An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS management web interface and invoke certain PHP scripts. While invoking these PHP scripts does not enable remote code execution, it can negatively impact integrity and confidentiality of PAN-OS. You can greatly reduce the risk of this issue by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practices deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue does not affect Cloud NGFW or Prisma Access software.

ВысокаяCVSS 8.8 · v4.0KEVГотовый эксплойт Есть исправление

BDU:2025-01567

Опубликовано: 12 февр. 2025 г.
Обновлено: 24 сент. 2026 г.
EPSS: 98,5 % · 100-й процентиль
CWE: CWE-306

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Срочно

Установите исправление сегодня или закройте доступ.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 30 / 30 · В списке
EPSS: 30 / 30 · 98,5 %

Решение CISA SSVC

Эксплуатация: активная
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · palo_alto: 8,8; NVD ещё не выставил свою оценку; показана оценка CNA.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/AU:N/R:U/V:C/RE:M/U:Red

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Активно эксплуатируется

CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 18 февр. 2025 г.. Это указывает на реальные атаки, а не теорию.

Срок устранения для госорганов: 11 мар. 2025 г..

Затронутые системы

Вендор	Продукт	CPE
paloaltonetworks	pan-os	cpe:2.3:o:paloaltonetworks:pan-os

Используете pan-os? Добавьте в свой стек и первыми узнавайте о подобных CVE. (Межсетевой экран)

Добавить в мой стек

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

paloaltonetworks pan-os10.2.0 и новее · до 10.2.7
paloaltonetworks pan-os11.1.0 и новее · до 11.1.2
paloaltonetworks pan-os11.2.0 и новее · до 11.2.4
paloaltonetworks pan-os10.1.0 и новее · до 10.1.14
paloaltonetworks pan-os10.1.14
paloaltonetworks pan-os10.2.10
paloaltonetworks pan-os10.2.11
paloaltonetworks pan-os10.2.12
paloaltonetworks pan-os10.2.13
paloaltonetworks pan-os10.2.7
paloaltonetworks pan-os10.2.8
paloaltonetworks pan-os10.2.9
paloaltonetworks pan-os11.1.2
paloaltonetworks pan-os11.1.3
paloaltonetworks pan-os11.1.4
paloaltonetworks pan-os11.1.5
paloaltonetworks pan-os11.1.6
paloaltonetworks pan-os11.2.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (palo_alto). Не зависят от анализа CPE в NVD и обычно опережают его.

Palo Alto Networks Cloud NGFW
- Allне затронута
Palo Alto Networks PAN-OS
- 10.1.0 и новее · до 10.1.14-h9затронутаисправлено в 10.1.14-h9
- 10.2.0 и новее · до 10.2.7-h24затронутаисправлено в 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.12-h6, 10.2.13-h3, 10.2.10-h14, 10.2.11-h12
- 11.1.0 и новее · до 11.1.6-h1затронутаисправлено в 11.1.6-h1, 11.1.2-h18
- 11.2.0 и новее · до 11.2.4-h4затронутаисправлено в 11.2.4-h4
Palo Alto Networks Prisma Access
- Allне затронута

Тот же продукт

paloaltonetworks: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2024-3400PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtectKEV
100Срочно
CVE-2017-15944Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to executeKEV
98Срочно
CVE-2024-0012PAN-OS: Authentication Bypass in the Management Web Interface (PAN-SA-2024-0015)KEV
97Срочно
CVE-2026-0257PAN-OS: GlobalProtect Authentication Bypass VulnerabilitiesKEV
90Срочно
CVE-2024-9474PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management InterfaceKEV
85Срочно
CVE-2026-0300PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication PortalKEV
77На этой неделе

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Palo Alto Networks PAN-OS	10.1.14-h9	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.10-h14	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.11-h12	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.12-h6	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.13-h3	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.7-h24	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.8-h21	Вендор (CNA)
Palo Alto Networks PAN-OS	10.2.9-h21	Вендор (CNA)
Palo Alto Networks PAN-OS	11.1.2-h18	Вендор (CNA)
Palo Alto Networks PAN-OS	11.1.6-h1	Вендор (CNA)
Palo Alto Networks PAN-OS	11.2.4-h4	Вендор (CNA)

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Шаблон обнаружения Nuclei ×1
Репозиторий PoC на GitHub ×7

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Шаблон обнаружения Nuclei	Шаблон Nuclei CVE-2025-0108	—
Репозиторий PoC на GitHub	stars:32	2025-02-13
Репозиторий PoC на GitHub	stars:8	2025-02-14
Репозиторий PoC на GitHub	stars:2	2025-02-18
Репозиторий PoC на GitHub	stars:0	2025-02-19
Репозиторий PoC на GitHub	stars:1	2025-02-19
Репозиторий PoC на GitHub	stars:2	2025-02-19
Репозиторий PoC на GitHub	stars:0	2025-10-25

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация12 февр. 2025 г.
Первый PoC13 февр. 2025 г.в тот же день
CISA KEV18 февр. 2025 г.+5 дн.
Сегодня29 сент. 2026 г.+594 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2024-0012с разницей 86 дн.PAN-OS: Authentication Bypass in the Management Web Interface (PAN-SA-2024-0015)KEV
97Срочно
CVE-2026-0283с разницей 512 дн.PAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN)
18Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

CVE-2024-9474с разницей 86 дн.PAN-OS: Privilege Escalation (PE) Vulnerability in the Web Management InterfaceKEV
85Срочно
CVE-2025-0111с разницей 0 дн.PAN-OS: Authenticated File Read Vulnerability in the Management Web InterfaceKEV
59В плане
CVE-2025-0124с разницей 57 дн.PAN-OS: Authenticated File Deletion Vulnerability on the Management Web Interface
20Наблюдать
CVE-2024-5917с разницей 90 дн.PAN-OS: Server-Side Request Forgery in WildFire
8Наблюдать

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
Целостность
Доступность

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: X

Класс уязвимости (CWE)

CWE-306 · Missing Authentication for Critical Function

Вектор CVSS

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:C/RE:M/U:Red

nvd-secondary

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Ошибка в коде

Весь класс CWE-306

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

Исправленный код

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:09 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: palo_alto

CVE.org (CNA)26 февр. 2026 г., 19:08 UTC
CISA ADP26 февр. 2026 г., 19:08 UTC
NVD24 сент. 2026 г., 09:10 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек