Palo Alto Networks Expedition /API/regionsDiscovery.php 命令执行漏洞(CVE-2025-0107)

2026-06-05 Palo Alto Networks Expedition PoC No

Description

Palo Alto Networks Expedition是Palo Alto Networks公司推出的一款防火墙配置迁移工具,旨在帮助网络安全管理员将第三方防火墙配置(如Check Point、Cisco、Fortinet等)批量迁移到Palo Alto Networks PAN-OS平台。该工具通过自动化的规则转换、对象映射和策略优化,显著降低迁移复杂度和人工错误风险,广泛应用于大型企业网络的安全架构升级和防火墙替换项目中。Palo Alto Networks Expedition /API/regionsDiscovery.php 接口存在命令执行漏洞,攻击者可无需认证执行任意操作系统命令,导致服务器失陷、防火墙凭据泄露等严重后果。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities