Palo Alto Networks PAN-OS身份验证绕过漏洞(CVE-2025-0108)
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测到Palo Alto Networks修复了PAN-OS中的身份验证绕过漏洞（CVE-2025-0108），攻击者可未经认证访问管理界面。受影响的版本包括PAN-OS 10.1、10.2、11.1和11.2的特定版本，建议用户尽快升级以防护此漏洞。
🔎
延伸解读
漏洞影响分析
CVE-2025-0108漏洞的CVSS评分为7.8，表明其风险等级较高。攻击者可以未经认证访问管理界面，获取敏感数据。这意味着企业在使用受影响版本的PAN-OS时，面临着数据泄露和系统被攻击的重大风险，需尽快采取措施进行防护。
升级与防护建议
Palo Alto Networks已发布修复版本，建议用户立即升级以消除风险。如果无法立即升级，用户应限制管理web界面的访问，以降低被攻击的可能性。此外，使用绿盟科技的Web应用防护系统（WAF）也能提供额外的安全防护。
版本兼容性注意事项
用户需注意受影响的PAN-OS版本包括10.1、10.2、11.1和11.2的特定版本。确保系统版本在安全范围内是防护的关键，用户应定期检查和更新系统，以避免潜在的安全隐患。
❓
Q&A
CVE-2025-0108漏洞的主要影响是什么？
该漏洞允许未经认证的攻击者访问PAN-OS设备的管理web界面，获取系统敏感数据。
哪些PAN-OS版本受到CVE-2025-0108漏洞的影响？
受影响的版本包括PAN-OS 10.1、10.2、11.1和11.2的特定版本。
如何防护CVE-2025-0108漏洞？
建议用户尽快升级到官方发布的新版本，或通过限制管理web界面的访问进行临时防护。
CVE-2025-0108的CVSS评分是多少？
该漏洞的CVSS评分为7.8。
如果无法立即升级，用户应该采取什么措施？
用户可以通过限制管理web界面的访问来进行临时防护。
绿盟科技对安全公告的责任是什么？
绿盟科技不对安全公告的内容和后果承担责任，用户需自行负责。
🏷️
