Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2025-AVI-0695
Titre	Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version	14 août 2025
Date de la dernière version	14 août 2025
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2025-2180 du 13 août 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-2181 du 13 août 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-2182 du 13 août 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-2183 du 13 août 2025 Bulletin de sécurité Palo Alto Networks CVE-2025-2184 du 13 août 2025 Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0014 du 13 août 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Checkov by Prisma Cloud versions 3.2.x antérieures à 3.2.449
Cortex XDR Broker VM versions 28.0.x antérieures à 28.0.52
GlobalProtect App versions 6.3.x antérieures à 6.3.3-h2 (6.3.3-c676) pour Windows
GlobalProtect App versions antérieures à 6.2.8-h3 (6.2.8-c263) pour Windows
GlobalProtect App versions antérieures à 6.3.3 pour Linux
PAN-OS versions 11.1.x antérieures à 11.1.10 sur PA-7500
PAN-OS versions 11.2.x antérieures à 11.2.8 sur PA-7500
Prisma Access Browser versions antérieures à 138.53.6.158

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Palo Alto Networks CVE-2025-2180 du 13 août 2025
https://security.paloaltonetworks.com/CVE-2025-2180
Bulletin de sécurité Palo Alto Networks CVE-2025-2181 du 13 août 2025
https://security.paloaltonetworks.com/CVE-2025-2181
Bulletin de sécurité Palo Alto Networks CVE-2025-2182 du 13 août 2025
https://security.paloaltonetworks.com/CVE-2025-2182
Bulletin de sécurité Palo Alto Networks CVE-2025-2183 du 13 août 2025
https://security.paloaltonetworks.com/CVE-2025-2183
Bulletin de sécurité Palo Alto Networks CVE-2025-2184 du 13 août 2025
https://security.paloaltonetworks.com/CVE-2025-2184
Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0014 du 13 août 2025
https://security.paloaltonetworks.com/PAN-SA-2025-0014
Référence CVE CVE-2024-5921
https://www.cve.org/CVERecord?id=CVE-2024-5921
Référence CVE CVE-2025-2180
https://www.cve.org/CVERecord?id=CVE-2025-2180
Référence CVE CVE-2025-2181
https://www.cve.org/CVERecord?id=CVE-2025-2181
Référence CVE CVE-2025-2182
https://www.cve.org/CVERecord?id=CVE-2025-2182
Référence CVE CVE-2025-2183
https://www.cve.org/CVERecord?id=CVE-2025-2183
Référence CVE CVE-2025-2184
https://www.cve.org/CVERecord?id=CVE-2025-2184
Référence CVE CVE-2025-6558
https://www.cve.org/CVERecord?id=CVE-2025-6558
Référence CVE CVE-2025-7656
https://www.cve.org/CVERecord?id=CVE-2025-7656
Référence CVE CVE-2025-7657
https://www.cve.org/CVERecord?id=CVE-2025-7657
Référence CVE CVE-2025-8010
https://www.cve.org/CVERecord?id=CVE-2025-8010
Référence CVE CVE-2025-8011
https://www.cve.org/CVERecord?id=CVE-2025-8011
Référence CVE CVE-2025-8292
https://www.cve.org/CVERecord?id=CVE-2025-8292

Gestion détaillée du document

Date	Description
14 août 2025	Version initiale