Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2025-AVI-0582
Titre	Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version	10 juillet 2025
Date de la dernière version	10 juillet 2025
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2025-0139 du 09 juillet 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0140 du 09 juillet 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-0141 du 09 juillet 2025 Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0012 du 09 juillet 2025 Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0013 du 09 juillet 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Autonomous Digital Experience Manager versions 5.6.x antérieures à 5.6.7 sur macOS
GlobalProtect App versions 6.1.x et GlobalProtect App versions 6.0.x
GlobalProtect App versions 6.2.x antérieures à 6.2.8 sur Linux (disponibilité prévue pour le 11 juillet 2025)
GlobalProtect App versions 6.2.x antérieures à 6.2.8-h2 (6.2.8-c243) sur macOS et Windows
GlobalProtect App versions 6.3.x antérieures à 6.3.3-h1 (6.3.3-c650) sur macOS et Windows
Prisma Access Browser versions antérieures à 138.33.5.97

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Palo Alto Networks indique que la vulnérabilité CVE-2025-6554, qui affecte Prisma Access Browser, est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Palo Alto Networks CVE-2025-0139 du 09 juillet 2025
https://security.paloaltonetworks.com/CVE-2025-0139
Bulletin de sécurité Palo Alto Networks CVE-2025-0140 du 09 juillet 2025
https://security.paloaltonetworks.com/CVE-2025-0140
Bulletin de sécurité Palo Alto Networks CVE-2025-0141 du 09 juillet 2025
https://security.paloaltonetworks.com/CVE-2025-0141
Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0012 du 09 juillet 2025
https://security.paloaltonetworks.com/PAN-SA-2025-0012
Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0013 du 09 juillet 2025
https://security.paloaltonetworks.com/PAN-SA-2025-0013
Référence CVE CVE-2019-13750
https://www.cve.org/CVERecord?id=CVE-2019-13750
Référence CVE CVE-2019-13751
https://www.cve.org/CVERecord?id=CVE-2019-13751
Référence CVE CVE-2019-19603
https://www.cve.org/CVERecord?id=CVE-2019-19603
Référence CVE CVE-2019-5827
https://www.cve.org/CVERecord?id=CVE-2019-5827
Référence CVE CVE-2020-13434
https://www.cve.org/CVERecord?id=CVE-2020-13434
Référence CVE CVE-2020-13435
https://www.cve.org/CVERecord?id=CVE-2020-13435
Référence CVE CVE-2020-14040
https://www.cve.org/CVERecord?id=CVE-2020-14040
Référence CVE CVE-2020-15358
https://www.cve.org/CVERecord?id=CVE-2020-15358
Référence CVE CVE-2020-29652
https://www.cve.org/CVERecord?id=CVE-2020-29652
Référence CVE CVE-2020-9283
https://www.cve.org/CVERecord?id=CVE-2020-9283
Référence CVE CVE-2021-20305
https://www.cve.org/CVERecord?id=CVE-2021-20305
Référence CVE CVE-2021-27918
https://www.cve.org/CVERecord?id=CVE-2021-27918
Référence CVE CVE-2022-1962
https://www.cve.org/CVERecord?id=CVE-2022-1962
Référence CVE CVE-2022-28131
https://www.cve.org/CVERecord?id=CVE-2022-28131
Référence CVE CVE-2022-30633
https://www.cve.org/CVERecord?id=CVE-2022-30633
Référence CVE CVE-2023-27536
https://www.cve.org/CVERecord?id=CVE-2023-27536
Référence CVE CVE-2023-28321
https://www.cve.org/CVERecord?id=CVE-2023-28321
Référence CVE CVE-2023-28322
https://www.cve.org/CVERecord?id=CVE-2023-28322
Référence CVE CVE-2023-38546
https://www.cve.org/CVERecord?id=CVE-2023-38546
Référence CVE CVE-2023-3978
https://www.cve.org/CVERecord?id=CVE-2023-3978
Référence CVE CVE-2023-46218
https://www.cve.org/CVERecord?id=CVE-2023-46218
Référence CVE CVE-2024-1086
https://www.cve.org/CVERecord?id=CVE-2024-1086
Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155
Référence CVE CVE-2025-0139
https://www.cve.org/CVERecord?id=CVE-2025-0139
Référence CVE CVE-2025-0140
https://www.cve.org/CVERecord?id=CVE-2025-0140
Référence CVE CVE-2025-0141
https://www.cve.org/CVERecord?id=CVE-2025-0141
Référence CVE CVE-2025-5958
https://www.cve.org/CVERecord?id=CVE-2025-5958
Référence CVE CVE-2025-5959
https://www.cve.org/CVERecord?id=CVE-2025-5959
Référence CVE CVE-2025-6191
https://www.cve.org/CVERecord?id=CVE-2025-6191
Référence CVE CVE-2025-6192
https://www.cve.org/CVERecord?id=CVE-2025-6192
Référence CVE CVE-2025-6554
https://www.cve.org/CVERecord?id=CVE-2025-6554
Référence CVE CVE-2025-6555
https://www.cve.org/CVERecord?id=CVE-2025-6555
Référence CVE CVE-2025-6556
https://www.cve.org/CVERecord?id=CVE-2025-6556
Référence CVE CVE-2025-6557
https://www.cve.org/CVERecord?id=CVE-2025-6557

Gestion détaillée du document

Date	Description
10 juillet 2025	Version initiale