CVE-2025-0124 in Cloud NGFW
要約
〜によって VulDB • 2026年06月06日
Palo Alto Networks PAN-OS®ソフトウェアには、認証済みファイル削除の脆弱性が存在します。これにより、管理用Webインターフェースへのネットワークアクセス権を持つ認証済み攻撃者は、「nobody」ユーザーとして特定ファイルを削除できます。対象となるのは限定的なログおよび設定ファイルであり、システムファイルは含まれません。
攻撃者は、この問題を悪用するために管理用Webインターフェースへのネットワークアクセスが必要です。推奨される重要なデプロイメントガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に従い、管理用Webインターフェースへのアクセスを信頼できる内部IPアドレスのみに制限することで、この問題のリスクを大幅に軽減できます。
本問題はCloud NGFWに影響しますが、Prisma® Accessソフトウェアには影響しません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.