پالو آلتو نتورکس آسیب‌پذیری دور زدن احراز هویت در نرم‌افزار PAN-OS را برطرف کرد

شرکت پالو آلتو نتورکس آسیب‌پذیری امنیتی با شدت بالا در نرم‌افزار PAN-OS خود را برطرف کرده که می‌تواند منجر به دور زدن احراز هویت شود. این آسیب‌پذیری با شناسه CVE-2025-0108 امتیاز CVSS برابر ۷.۸ از ۱۰ دریافت کرده، اما در صورت محدود کردن دسترسی به رابط مدیریت از طریق jump box این امتیاز به ۵.۱ کاهش می‌یابد. بر اساس اعلام این شرکت، مهاجم غیرمجاز با دسترسی شبکه به رابط وب مدیریت می‌تواند احراز هویت مورد نیاز را دور زده و اسکریپت‌های PHP خاصی را اجرا کند که اگرچه امکان اجرای کد از راه دور را فراهم نمی‌کند، اما می‌تواند بر یکپارچگی و محرمانگی PAN-OS تأثیر منفی بگذارد.

این آسیب‌پذیری نسخه‌های مختلف PAN-OS از جمله ۱۱.۲، ۱۱.۱، ۱۰.۲ و ۱۰.۱ را تحت تأثیر قرار می‌دهد و پالو آلتو نتورکس به‌روزرسانی‌های امنیتی لازم را منتشر کرده است. همچنین دو آسیب‌پذیری دیگر شامل CVE-2025-0109 با امتیاز ۵.۵ مربوط به حذف غیرمجاز فایل و CVE-2025-0110 با امتیاز ۷.۳ مربوط به تزریق دستور (command injection) در پلاگین OpenConfig نیز برطرف شده‌اند. برای کاهش خطر، شدیداً توصیه می‌شود دسترسی به رابط مدیریت از اینترنت یا شبکه‌های غیرقابل اعتماد غیرفعال شود.