Se ha identificado una vulnerabilidad crítica (CVE-2025-0108) en el software PAN-OS de Palo Alto Networks. Esta vulnerabilidad permite a atacantes no autenticados evadir la autenticación en la interfaz web de gestión.
Riesgos asociados
La explotación activa de esta vulnerabilidad podría comprometer la confidencialidad e integridad del sistema afectado. La vulnerabilidad está clasificada con una puntuación CVSS de 8.8 (alta).
Un atacante con acceso a la red puede eludir los mecanismos de autenticación al invocar ciertos scripts PHP en la interfaz de gestión de PAN-OS. La vulnerabilidad no permite la ejecución remota de código.
Actividad maliciosa detectada
Se ha detectado actividad maliciosa que aprovecha esta vulnerabilidad en combinación con otras (CVE-2024-9474 y CVE-2025-0111).
Afectación de versiones
El fallo afecta a versiones de PAN-OS desde la 10.1 hasta la 11.2. Los productos Cloud NGFW y Prisma Access no se ven comprometidos.
Riesgo adicional
El riesgo es mayor si la interfaz de gestión es accesible desde redes no confiables.
Mitigaciones recomendadas
- Actualizar a las versiones corregidas: PAN-OS 11.2: 11.2.4-h4 o superior.
- Actualizar a las versiones corregidas: PAN-OS 11.1: 11.1.6-h1 o superior.
- Actualizar a las versiones corregidas: PAN-OS 10.2: 10.2.13-h3 o superior.
- Actualizar a las versiones corregidas: PAN-OS 10.1: 10.1.14-h9 o superior.
- Restringir el acceso a la interfaz de gestión a direcciones IP internas de confianza.
- Revisar las configuraciones de acceso administrativo.