Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2025-AVI-0301
Titre	Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version	10 avril 2025
Date de la dernière version	10 avril 2025
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2025-0119 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0120 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0121 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0122 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0123 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0124 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0125 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0126 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0127 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0128 du 09 avril 2025 Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0008 du 09 avril 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cloud NGFW sans les derniers correctifs de sécurité
Cortex XDR Agent versions 7.9-CE.x antérieures à 7.9.103-CE HF pour Windows
Cortex XDR Agent versions 8.3-CE.x antérieures à 8.3.101-CE HF pour Windows
Cortex XDR Agent versions 8.5.x antérieures à 8.5.2 pour Windows
Cortex XDR Agent versions 8.6.x antérieures à 8.6.1 pour Windows
Cortex XDR Broker VM versions antérieures à 26.100.3
GlobalProtect App versions 6.3.x antérieures à 6.3.3 pour Windows
GlobalProtect App versions 6.x antérieures à 6.2.8 pour Windows
PAN-OS versions 10.1.x antérieures à 10.1.14-h13
PAN-OS versions 10.2.x antérieures à 10.2.15
PAN-OS versions 11.0.x antérieures à 11.0.6
PAN-OS versions 11.1.x antérieures à 11.1.8
PAN-OS versions 11.2.x antérieures à 11.2.6
Prisma Access Browser versions antérieures à 132.83.3017.1
Prisma Access versions 10.2.10.x antérieures à 10.2.10-h16
Prisma Access versions 10.2.4.x antérieures à 10.2.4-h36
Prisma Access versions 11.2.x antérieures à 11.2.4-h5
Prisma SD-WAN versions 6.1.x antérieures à 6.1.10
Prisma SD-WAN versions 6.2.x et 6.3.x antérieures à 6.3.4
Prisma SD-WAN versions 6.4.x antérieures à 6.4.2
Prisma SD-WAN versions 6.5.x antérieures à 6.5.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Palo Alto Networks CVE-2025-0119 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0119
Bulletin de sécurité Palo Alto Networks CVE-2025-0120 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0120
Bulletin de sécurité Palo Alto Networks CVE-2025-0121 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0121
Bulletin de sécurité Palo Alto Networks CVE-2025-0122 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0122
Bulletin de sécurité Palo Alto Networks CVE-2025-0123 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0123
Bulletin de sécurité Palo Alto Networks CVE-2025-0124 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0124
Bulletin de sécurité Palo Alto Networks CVE-2025-0125 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0125
Bulletin de sécurité Palo Alto Networks CVE-2025-0126 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0126
Bulletin de sécurité Palo Alto Networks CVE-2025-0127 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0127
Bulletin de sécurité Palo Alto Networks CVE-2025-0128 du 09 avril 2025
https://security.paloaltonetworks.com/CVE-2025-0128
Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0008 du 09 avril 2025
https://security.paloaltonetworks.com/PAN-SA-2025-0008
Référence CVE CVE-2025-0119
https://www.cve.org/CVERecord?id=CVE-2025-0119
Référence CVE CVE-2025-0120
https://www.cve.org/CVERecord?id=CVE-2025-0120
Référence CVE CVE-2025-0121
https://www.cve.org/CVERecord?id=CVE-2025-0121
Référence CVE CVE-2025-0122
https://www.cve.org/CVERecord?id=CVE-2025-0122
Référence CVE CVE-2025-0123
https://www.cve.org/CVERecord?id=CVE-2025-0123
Référence CVE CVE-2025-0124
https://www.cve.org/CVERecord?id=CVE-2025-0124
Référence CVE CVE-2025-0125
https://www.cve.org/CVERecord?id=CVE-2025-0125
Référence CVE CVE-2025-0126
https://www.cve.org/CVERecord?id=CVE-2025-0126
Référence CVE CVE-2025-0127
https://www.cve.org/CVERecord?id=CVE-2025-0127
Référence CVE CVE-2025-0128
https://www.cve.org/CVERecord?id=CVE-2025-0128
Référence CVE CVE-2025-0129
https://www.cve.org/CVERecord?id=CVE-2025-0129
Référence CVE CVE-2025-1920
https://www.cve.org/CVERecord?id=CVE-2025-1920
Référence CVE CVE-2025-2135
https://www.cve.org/CVERecord?id=CVE-2025-2135
Référence CVE CVE-2025-2136
https://www.cve.org/CVERecord?id=CVE-2025-2136
Référence CVE CVE-2025-2137
https://www.cve.org/CVERecord?id=CVE-2025-2137
Référence CVE CVE-2025-2476
https://www.cve.org/CVERecord?id=CVE-2025-2476
Référence CVE CVE-2025-2783
https://www.cve.org/CVERecord?id=CVE-2025-2783

Gestion détaillée du document

Date	Description
10 avril 2025	Version initiale