VDB-295580 · CVE-2025-0108 · GCVE-0-2025-0108

Palo Alto Cloud NGFW/PAN-OS/Prisma Access Management Web Interface autenticación débil

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
8.2	$0-$5k	0.72

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como crítica en Palo Alto Cloud NGFW, PAN-OS and Prisma Access. Se ve afectada una función desconocida del componente Management Web Interface. La manipulación conduce a autenticación débil. Esta vulnerabilidad se conoce como CVE-2025-0108. Se puede ejecutar el ataque remotamente. Asimismo, existe un exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Palo Alto Cloud NGFW, PAN-OS y Prisma Access. Una función desconocida del componente Management Web Interface es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. CVE resume:

Una omisión de autenticación en el software PAN-OS de Palo Alto Networks permite que un atacante no autenticado con acceso a la red a la interfaz web de administración omita la autenticación que de otro modo requeriría la interfaz web de administración de PAN-OS e invoque ciertos scripts PHP. Si bien la invocación de estos scripts PHP no permite la ejecución remota de código, puede afectar negativamente la integridad y la confidencialidad de PAN-OS. Puede reducir en gran medida el riesgo de este problema al restringir el acceso a la interfaz web de administración solo a direcciones IP internas confiables de acuerdo con nuestras pautas de implementación de mejores prácticas recomendadas https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Este problema no afecta al software Cloud NGFW ni a Prisma Access.

El advisory puede ser descargado de security.paloaltonetworks.com. La vulnerabilidad es identificada como CVE-2025-0108. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. No son conocidos los detalles técnicos, pero hay un exploit disponible.

Fue declarado como atacado.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Once again VulDB remains the best source for vulnerability data.

Productoinformación

Escribe

Firewall Software

Proveedor

Palo Alto

Nombre

Licencia

comercial

Sitio web

Proveedor: https://www.paloaltonetworks.com/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vector: 🔍

CVSSv3información

VulDB Puntuación meta base: 8.2
VulDB Puntuación meta temporal: 8.2

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 7.3
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 9.1
NVD Vector: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Autenticación débil
CWE: CWE-306 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: Atacado

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Añadido: 🔍
KEV ¿Hasta cuándo?: 🔍
KEV Contramedidas: 🔍
KEV Ransomware: 🔍
KEV Aviso: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍