5средняя
BDU:2025-02683 (CVE-2025-0109)
Уязвимость операционной системы PAN-OS, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалить произвольные файлы
Опубликовано: 2025-03-13
Описание
Уязвимость операционной системы PAN-OS связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольные файлы от имени пользователя «nobody»
Затрагиваемое ПО и версии
PAN-OS (до 11.2.4-h1)PAN-OS (до 11.1.6-h1)PAN-OS (до 10.2.13-h3)PAN-OS (до 10.1.14-h9)PAN-OS (до 11.2.5)PAN-OS (до 11.1.2-h18)PAN-OS (до 11.1.4-h13)PAN-OS (до 10.2.7-h24)PAN-OS (до 10.2.8-h21)PAN-OS (до 10.2.9-h21)PAN-OS (до 10.2.10-h14)PAN-OS (до 10.2.11-h12)PAN-OS (до 10.2.12-h6)
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2025-0109
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи