Vulnérabilités affectant des produits Palo Alto

Titre	Vulnérabilités affectant des produits Palo Alto
Numéro de Référence	Numéro de Référence 52681302/25
Date de publication	Date de publication 13 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

PAN-OS versions 11.2 antérieures à 11.2.4-h4
PAN-OS versions 11.1 antérieures à 11.1.6-h1
PAN-OS versions 10.2 antérieures à 10.2.13-h3
PAN-OS versions 10.1 antérieures à 10.1.14-h9
PAN-OS OpenConfig Plugin versions antérieures à 2.1.2
Cortex XDR Agent 8.5, versions antérieures à 8.5.1 sur Windows
Cortex XDR Agent 8.4, toutes les versions
Cortex XDR Agent 8.3-CE, versions antérieures à 8.3.101-CE sur Windows
Cortex XDR Broker VM, versions antérieures à 26.0.116

Identificateurs externes:

CVE-2025-0108 CVE-2025-0109 CVE-2025-0110 CVE-2025-0111

CVE-2025-0112 CVE-2024-1135 CVE-2025-0113

Bilan de la vulnérabilité:

Palo Alto Networks annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter des commandes, de contourner les mesures de sécurité ou d’accéder à des données confidentielles.

Solution:

Veuillez se référer aux bulletins de sécurité de Palo Alto Networks afin d’installer les nouvelles mises à jour.

Risque:

Exécution de commandes
Accès à des données confidentielles
Contournement de mesures de sécurité

Référence:

Bulletins de sécurité de Palo Alto:

Brochure:

Vulnérabilités affectant des produits Palo Alto.pdf