Descripción
Palo Alto Networks PAN-OS contiene una vulnerabilidad de omisión de autenticación en su interfaz web de administración. Esta vulnerabilidad permite a un atacante no autenticado con acceso de red a la interfaz web de administración omitir la autenticación normalmente requerida e invocar ciertos scripts PHP.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/CVE-2025-0108
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-0108
Ver el texto original en inglés (CISA)
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in its management web interface. This vulnerability allows an unauthenticated attacker with network access to the management web interface to bypass the authentication normally required and invoke certain PHP scripts.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://security.paloaltonetworks.com/CVE-2025-0108 ; https://nvd.nist.gov/vuln/detail/CVE-2025-0108
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2026-0300 Vulnerabilidad de escritura fuera de límites en Palo Alto Networks PAN-OS Alta 06-05-2026
- CVE-2025-0111 Vulnerabilidad de lectura de archivos en Palo Alto Networks PAN-OS Alta 20-02-2025
- CVE-2024-3393 Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability Alta 30-12-2024