CVE-2025-0111 in Cloud NGFW
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng đọc tệp tin được xác thực trong phần mềm Palo Alto Networks PAN-OS cho phép kẻ tấn công đã xác thực, có quyền truy cập mạng vào giao diện web quản lý, đọc các tệp tin trên hệ thống tệp của PAN-OS mà người dùng “nobody” có thể đọc.
Bạn có thể giảm đáng kể rủi ro từ vấn đề này bằng cách hạn chế truy cập vào giao diện web quản lý chỉ dành cho các địa chỉ IP nội bộ đáng tin cậy, theo hướng dẫn triển khai thực hành tốt nhất được khuyến nghị của chúng tôi tại https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Vấn đề này không ảnh hưởng đến phần mềm Cloud NGFW hoặc Prisma Access.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.