CVE-2025-0111 in Cloud NGFW
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de lecture de fichiers authentifiée dans le logiciel PAN-OS de Palo Alto Networks permet à un attaquant disposant d’une authentification et ayant accès au réseau via l’interface web de gestion de lire des fichiers du système de fichiers PAN-OS accessibles par l’utilisateur « nobody ».
Vous pouvez réduire considérablement les risques liés à ce problème en restreignant l’accès à l’interface web de gestion aux seules adresses IP internes de confiance, conformément aux bonnes pratiques recommandées dans nos lignes directes de déploiement : https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Ce problème n’affecte pas les logiciels Cloud NGFW ni Prisma Access.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.