CVE-2025-0108

Contournement d’Authentification dans le Panneau de Gestion

Une faille de sécurité, référencée CVE-2025-0108, a été identifiée dans le panneau de gestion, permettant un contournement de l’authentification. Cette vulnérabilité découle de l’exploitation d’un processus de traitement de requêtes entre différentes technologies sous-jacentes (Apache, Nginx, PHP). Les correctifs précédents, mis en place suite à une précédente faille (CVE-2024-0012), étaient insuffisants pour parer ce nouveau problème.

Points Clés :

• Une vulnérabilité de contournement d’authentification a été découverte.
• Elle exploite la confusion dans le traitement des requêtes entre Apache, Nginx et PHP.
• Les mesures de sécurité antérieures n’étaient pas entièrement efficaces.

Vulnérabilité :

• CVE-2025-0108 : Permet de contourner l’authentification en manipulant l’ordre de traitement des requêtes.

Recommandations :

• Appliquer les correctifs publiés par Palo Alto Networks pour la CVE-2025-0108.

Source