Palo Alto PAN-OS 版本 < 10.1.14-h9 / 10.2.x < 10.2.13-h3 / 11.1.x < 11.1.6-h1 / 11.2.x < 11.2.4-h4 受到一个漏洞影响，允许攻击者通过特别伪造的请求绕过身份验证并调用特定 PHP 脚本。

Palo Alto PAN-OS バージョン < 10.1.14-h9 / 10.2.x < 10.2.13-h3 / 11.1.x < 11.1.6-h1 / 11.2.x < 11.2.4-h4 は、攻撃者が認証をバイパスし、特別に偽造されたリクエストを介して特定の PHP スクリプトを呼び出すことができる脆弱性の影響を受けます。

Palo Alto PAN-OS < 10.1.14-h9 / 10.2.x < 10.2.13-h3 / 11.1.x < 11.1.6-h1 / 11.2.x < 11.2.4-h4 版受到一個弱點影響，其允許攻擊者繞過驗證，並透過特別偽造的要求叫用特定 PHP 指令碼。

Palo Alto PAN-OS versions < 10.1.14-h9 / 10.2.x < 10.2.13-h3 / 11.1.x < 11.1.6-h1 / 11.2.x < 11.2.4-h4 is affected by a vulnerability allowing an attacker to bypass authentication and invoke certain PHP scripts via a specially forged request.

The version of Palo Alto Networks PAN-OS running on the remote host is 10.1.x prior to 10.1.14-h9 or 10.2.x prior to 10.2.7-h24 or 11.1.x prior to 11.1.6-h1 or 11.2.x prior to 11.2.4-h4. It is, therefore, affected by a vulnerability.

    An authentication bypass in the in the management web interface ofPalo Alto Networks PAN-OS software     enables an unauthenticated attacker with network access to the management web interface to bypass the     authentication otherwise required by the PAN-OS management web interface and invoke certain PHP scripts.
    While invoking these PHP scripts does not enable remote code execution, it can negatively impact integrity     and confidentiality of PAN-OS.

    The attacker must have network access to the management web interface to exploit this issue.You can     greatly reduce the risk of this issue by restricting access to the management web interface to only     trusted internal IP addresses according to our recommended critical deployment guidelines     (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-     of-your-palo/ba-p/464431).

    This issue does not affect Cloud NGFW or Prisma Access software.

Tenable has extracted the preceding description block directly from the PAN-OS security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Palo Alto Networks PAN-OS のバージョンは、10.1.14-h9 より前の 10.1.x、10.2.7-h24 より前の 10.2.x、11.1.6-h1 より前の 11.1.x、11.2.4-h4 より前の 11.2.x です。したがって、脆弱性の影響を受けます。

    Palo Alto Networks PAN-OS ソフトウェアの管理ウェブインターフェースにおける認証バイパスにより、管理ウェブインターフェースにネットワークアクセスできる認証されていない攻撃者が、PAN-OS 管理ウェブインターフェースが必要とする認証をバイパスし、特定の PHP スクリプトを呼び出すことができます。
    これらの PHP スクリプトを呼び出しても、リモートでコードが実行されることはありませんが、PAN-OS の整合性と機密性に悪影響を及ぼす可能性があります。

    攻撃者がこの問題を悪用するには、管理ウェブインターフェースにネットワークでアクセスできる必要があります。当社が推奨する重要なデプロイメントガイドラインに従って、管理ウェブインターフェースへのアクセスを信頼できる内部 IP アドレスのみに制限することで、この問題のリスクを大幅に軽減できます (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)。

    この問題は、Cloud NGFW または Prisma Access ソフトウェアに影響を与えません。

Tenable は、前述の記述ブロックを PAN-OS セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上运行的 Palo Alto Networks PAN-OS 版本可能为以下情况：10.1.14-h9 之前的 10.1.x、10.2.7-h24 之前的 10.2.x、11.1.6-h1 之前的 11.1.x 或 11.2.4-h4 之前的 11.2.x。因此，该软件受到一个漏洞影响。

    Palo Alto Networks PAN-OS 软件的管理 Web 界面中存在身份验证绕过漏洞，对管理 Web 界面具有网络访问权限但未经身份验证的攻击者可借此绕过 PAN-OS 管理 Web 界面原本要求的身份验证，并调用某些 PHP 脚本。
    虽然调用这些 PHP 脚本不会造成远程代码执行，但会对 PAN-OS 的完整性和机密性产生负面影响。

    攻击者必须具有管理 Web 界面的网络访问权限才能利用此问题。如果您根据我们建议的最佳实践部署指南 (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)，仅限用户通过受信任的内部 IP 地址访问管理 Web 界面，即可大大降低发生此问题的风险。

    此问题不会影响 Cloud NGFW 或 Prisma Access 软件。

Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Palo Alto Networks PAN-OS 版本是 10.1.14-h9 之前的 10.1.x 版、10.2.7-h24 之前的 10.2.x 版、11.1.6-h1 之前的 11.1.x 版或是 11.2.4-h4 之前的 11.2.x 版。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體的管理 Web 介面中存在驗證繞過問題，對管理 Web 介面具有網路存取權的未經驗證的攻擊者可以繞過 PAN-OS 管理 Web 介面原本要求的驗證，並且叫用特定的 PHP 指令碼。
    叫用這些 PHP 指令碼時，雖然不會啟用遠端程式碼執行，但可能會對 PAN-OS 的完整性和機密性產生負面影響。

    攻擊者必須擁有管理 Web 介面的網路存取權才能利用此問題。如果您依照我們建議的關鍵部署準則 (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)，將管理 Web 介面的存取權限制為僅限受信任的內部 IP 位址，則可大幅降低這個問題的風險。

    此問題不會影響 Cloud NGFW 或 Prisma Access 軟體。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114598	Palo Alto PAN-OS 身份验证绕过	Web App Scanning	Component Vulnerability	2/25/2025	2/25/2025	high
114598	Palo Alto PAN-OS の認証バイパス	Web App Scanning	Component Vulnerability	2/25/2025	2/25/2025	high
114598	Palo Alto PAN-OS 驗證繞過	Web App Scanning	Component Vulnerability	2/25/2025	2/25/2025	high
114598	Palo Alto PAN-OS Authentication Bypass	Web App Scanning	Component Vulnerability	2/25/2025	2/25/2025	high
216167	Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h9 / 10.2.x < 10.2.7-h24 / 11.1.x < 11.1.6-h1 / 11.2.x < 11.2.4-h4 Vulnerability	Nessus	Palo Alto Local Security Checks	2/12/2025	6/30/2025	high
216167	Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h9/10.2.x < 10.2.7-h24/11.1.x < 11.1.6-h1/11.2.x < 11.2.4-h4 の脆弱性	Nessus	Palo Alto Local Security Checks	2/12/2025	6/30/2025	high
216167	Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h9/10.2.x < 10.2.7-h24/11.1.x < 11.1.6-h1/11.2.x < 11.2.4-h4 漏洞	Nessus	Palo Alto Local Security Checks	2/12/2025	6/30/2025	high
216167	Palo Alto Networks PAN-OS 10.1.x < 10.1.14-h9 / 10.2.x < 10.2.7-h24 / 11.1.x < 11.1.6-h1 / 11.2.x < 11.2.4-h4 弱點	Nessus	Palo Alto Local Security Checks	2/12/2025	6/30/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high