Vulnérabilités critiques dans les produits Palo Alto

TitreVulnérabilités critiques dans les produits Palo Alto
Numéro de Référence
53921104/25
Date de publication
11 avril 2025
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • Prisma SD-WAN versions 6.5.x antérieures à 6.5.1

  • Prisma SD-WAN versions 6.4.x antérieures à 6.4.2

  • Prisma SD-WAN versions 6.2.x et 6.3.x antérieures à 6.3.4

  • Prisma SD-WAN versions 6.1.x antérieures à 6.1.10

  • Prisma Access versions 11.2.x antérieures à 11.2.4-h5

  • Prisma Access versions 10.2.4.x antérieures à 10.2.4-h36

  • Prisma Access versions 10.2.10.x antérieures à 10.2.10-h16

  • Prisma Access Browser versions antérieures à 132.83.3017.1

  • PAN-OS versions 11.2.x antérieures à 11.2.6

  • PAN-OS versions 11.1.x antérieures à 11.1.8

  • PAN-OS versions 11.0.x antérieures à 11.0.6

  • PAN-OS versions 10.2.x antérieures à 10.2.15

  • PAN-OS versions 10.1.x antérieures à 10.1.14-h13

  • GlobalProtect App versions 6.x antérieures à 6.2.8 pour Windows

  • GlobalProtect App versions 6.3.x antérieures à 6.3.3 pour Windows

  • Cortex XDR Broker VM versions antérieures à 26.100.3

  • Cortex XDR Agent versions 8.6.x antérieures à 8.6.1 pour Windows

  • Cortex XDR Agent versions 8.5.x antérieures à 8.5.2 pour Windows

  • Cortex XDR Agent versions 8.3-CE.x antérieures à 8.3.101-CE HF pour Windows

  • Cortex XDR Agent versions 7.9-CE.x antérieures à 7.9.103-CE HF pour Windows

  • Cloud NGFW sans les derniers correctifs de sécurité

     

Identificateurs externes:

  • CVE-2025-0119 CVE-2025-0120 CVE-2025-0121 

  • CVE-2025-0122 CVE-2025-0123 CVE-2025-0124 

  • CVE-2025-0125 CVE-2025-0126 CVE-2025-0127 

  • CVE-2025-0128 CVE-2025-0129 CVE-2025-1920 

  • CVE-2025-2135 CVE-2025-2136 CVE-2025-2137 

  • CVE-2025-2476 CVE-2025-2783 

Bilan de la vulnérabilité:

Palo Alto Networks a corrigé des failles de sécurité critiques affectant les produits susmentionnés. Ces vulnérabilités peuvent être exploitées pour réussir une élévation de privilèges, causer un déni de service, d’exécuter du code arbitraire à distance et de porter atteinte à la confidentialité des données. 

Solution:

            Veuillez se référer au bulletin de sécurité Palo Alto du 09 Avril 2025.

Risque:

  • Atteinte à la confidentialité des données

  • Elévation de privilèges

  • Déni de service

  • Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Palo Alto du 09 Avril 2025:

Brochure:

Vulnérabilités critiques dans les produits Palo Alto.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved