Palo Alto Networks a abord\u00e9 un d\u00e9faut de s\u00e9curit\u00e9 \u00e0 haute s\u00e9v\u00e9rit\u00e9 dans son logiciel PAN-OS qui pourrait entra\u00eener une contournement d’authentification.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2025-0108<\/strong>porte un score CVSS de 7,8 sur 10,0. Le score, cependant, tombe \u00e0 5.1 si l’acc\u00e8s \u00e0 l’interface de gestion est limit\u00e9 \u00e0 un saut<\/a>.<\/p>\n “Un contournement d’authentification dans le logiciel Pan-OS de Palo Alto Networks permet \u00e0 un attaquant non authentifi\u00e9 avec un acc\u00e8s au r\u00e9seau \u00e0 l’interface Web de gestion pour contourner l’authentification autrement requise par l’interface Web de gestion Pan-OS et invoquer certains scripts PHP”, Palo Alto Networks Networks dit<\/a> dans un avis.<\/p>\n “Bien que l’invocation de ces scripts PHP ne permette pas l’ex\u00e9cution du code distant, elle peut avoir un impact n\u00e9gatif sur l’int\u00e9grit\u00e9 et la confidentialit\u00e9 de Pan-OS.”<\/p>\n La vuln\u00e9rabilit\u00e9 affecte les versions suivantes –<\/p>\n Rechercheur Cyber \u200b\u200b\/ Assetnote Security Researcher Adam Kues, qui est reconnu pour d\u00e9couvrir et signaler le d\u00e9faut, dit<\/a> Le d\u00e9faut de s\u00e9curit\u00e9 concerne une diff\u00e9rence dans la fa\u00e7on dont les composants Nginx et Apache de l’interface g\u00e8rent les demandes entrantes, ce qui entra\u00eene une attaque de travers\u00e9e de r\u00e9pertoire.<\/p>\n Palo Alto Networks a \u00e9galement subi des mises \u00e0 jour pour r\u00e9soudre deux autres d\u00e9fauts –<\/p>\n Pour att\u00e9nuer le risque pos\u00e9 par la vuln\u00e9rabilit\u00e9, il est tr\u00e8s conseill\u00e9 de d\u00e9sactiver l’acc\u00e8s \u00e0 l’interface de gestion \u00e0 partir d’Internet ou de tout r\u00e9seau non fiable. Les clients qui n’utilisent pas OpenConfig peuvent soit choisir de d\u00e9sactiver ou de d\u00e9sinstaller le plugin \u00e0 partir de leurs instances.<\/p>\n <\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/PACTS-PACLOS-NETWORK.png\")
<\/a><\/center><\/div>\n\n