CVE-2025-0124 in Cloud NGFW
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade de exclusão de arquivos autenticada no software Palo Alto Networks PAN-OS® permite que um atacante com autenticação e acesso à interface web de gerenciamento exclua determinados arquivos como o usuário “nobody”; isso inclui logs limitados e arquivos de configuração, mas não abrange os arquivos do sistema.
O atacante deve ter acesso à rede da interface web de gerenciamento para explorar esta questão. Você reduz significativamente o risco desta vulnerabilidade restringindo o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, conforme nossas diretrizes críticas recomendadas de implantação: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Esta questão afeta o Cloud NGFW. No entanto, esta vulnerabilidade não afeta o software Prisma® Access.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.