PT-2025-1074 · Palo Alto Networks · Palo Alto Networks Expedition

CVE-2025-0105 · Publicado 2025-01-08 · Atualizado 2026-01-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks Expedition (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de exclusão arbitrária de arquivos no Palo Alto Networks Expedition. Esta vulnerabilidade permite que um atacante não autenticado exclua arquivos arbitrários acessíveis ao usuário www-data no sistema de arquivos do host. A vulnerabilidade também está associada ao controle externo incorreto de um nome de arquivo ou caminho, que pode ser explorado por um atacante remoto para excluir arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2025-00309

CVE-2025-0105

Produtos afetados

Palo Alto Networks Expedition

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2025-0105 · Nota de Segurança
• https://reddit.com/r/PaloConfigs/comments/1i035g1/mitigating_cve20250001_why_its_time_to_transition · Publicação no Reddit
• https://security.paloaltonetworks.com/PAN-SA-2025-0001 · Aviso do Fabricante
• https://t.me/cvedetector/15022 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1878009606351303018 · Publicação no Twitter
• https://t.me/cveNotify/149760 · Publicação no Telegram
• https://twitter.com/johndjohnson/status/1877780230917456050 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0105 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877921982806695938 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00309 · Nota de Segurança