漏洞预警：Palo Alto Networks PAN-OS 身份验证绕过漏洞复现（CVE-2025-0108）

袁哥大话安全

已于 2025-02-19 13:23:45 修改

阅读量971

点赞数 4

分类专栏：漏洞利用文章标签：安全 web安全

于 2025-02-19 13:22:24 首次发布

本文链接：https://blog.youkuaiyun.com/yuanlirong22/article/details/145726928

版权

漏洞利用专栏收录该内容

10 篇文章

订阅专栏

一、简介
1、产品描述：Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2025年2日，互联网上披露 CVE-2025-0108 Palo Alto Networks PAN-OS Management 管理端权限绕过漏洞。攻击者可构造恶意请求绕过身份认证进入后台，执行恶意操作。
2、影响产品或组件及版本：该漏洞已在 PAN-OS 的 10.1.14-h9、10.2.13-h3、11.1.6-h1 和 11.2.4-h4 版本中修复，并影响这些固定版本之前的所有 PAN-OS 10.1、10.2、11.1 和 11.2 版本。
3、修补措施：官方修补措施：升级至最新版本；修补建议：PAN-OS 管理接口的访问限制为仅白名单 IP 地址，降低漏洞风险。
4、漏洞来源：https://security.paloaltonetworks.com/CVE-2025-0108

二、漏洞复现
1、使用的fofa搜索语法
icon_hash="873381299"