【已复现】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)安全风险通告

奇安信 CERT 2025-02-13 03:20

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Palo Alto Networks PAN-OS 身份验证绕过漏洞
漏洞编号	QVD-2025-6668,CVE-2025-0108
公开时间	2025-02-13	影响量级	万级
奇安信评级	高危	CVSS 3.1分数	8.2
威胁类型	身份认证绕过	利用可能性	高
POC状态	已公开	在野利用状态	未发现
EXP状态	已公开	技术细节状态	已公开
危害描述：未经身份验证的攻击者能够通过网络直接访问管理Web界面。

01

漏洞详情

>
>
>
>

影响组件

PAN-OS 是运行 Palo Alto Networks 下一代防火墙的软件。通过利用 PAN-OS 本机内置的关键技术（App-ID、Content-ID、设备 ID 和用户 ID），可以在任何时间、任何地点完全了解和控制所有用户和设备中正在使用的应用程序。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到官方修复Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)，该漏洞是由于PAN-OS中Nginx/Apache对路径的处理不同导致的。未经授权的攻击者可以利用这一漏洞绕过系统身份验证直接访问Web界面从而造成敏感数据泄露或系统被接管等更大的危害。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>
>
>
>

影响版本

PAN OS 11.2 < 11.2.4-h4

PAN OS 11.1 < 11.1.6-h1

PAN OS 10.2 < 10.2.13-h3

PAN OS 10.1 < 10.1.14-h9

>
>
>
>

其他受影响组件

无

03

复现情况

目前，奇安信威胁情报中心安全研究员已成功复现Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)****，截图如下：

04

受影响资产情况

奇安信鹰图资产测绘平台数据显示，Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)
关联的全球风险资产总数为44223个，关联IP总数为24427个。全球风险资产分布情况如下：

05

处置建议

>
>
>
>

安全更新

目前官方已发布安全更新，建议用户尽快升级至最新版本：

https://security.paloaltonetworks.com/CVE-2025-0108

缓解方案：

对管理 Web 界面的访问限制为仅受信任的内部 IP 地址。

>
>
>
>

产品解决方案

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)的防护。

06

参考资料

[1]
https://security.paloaltonetworks.com/CVE-2025-0108

[2]
https://nvd.nist.gov/vuln/detail/CVE-2025-0108

07

时间线

2025年02月13日，奇安信 CERT发布安全风险通告。

08

漏洞情报服务

奇安信ALPH
A威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。

点击↓阅读原文，到ALPHA威胁分析平台
订阅更多漏洞信息。