Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Palo Alto Networks
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Non spécifié par l'éditeur
Systèmes affectés
- PAN-OS versions 10.2.x sans le dernier correctif de sécurité
- PAN-OS versions 11.1.x sans le dernier correctif de sécurité
- PAN-OS versions 11.2.x sans le dernier correctif de sécurité
- Prisma Access versions 11.x antérieures à 11.2.4-h4
- Prisma Access versions postérieures ou égales à 10.2.4-h25 et antérieures à 10.2.10-h14
- Prisma Browser versions antérieures à 142.15.2.60
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Palo Alto Networks CVE-2025-4619 du 12 novembre 2025
https://security.paloaltonetworks.com/CVE-2025-4619 -
Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0018 du 12 novembre 2025
https://security.paloaltonetworks.com/PAN-SA-2025-0018 -
Référence CVE CVE-2025-12036
https://www.cve.org/CVERecord?id=CVE-2025-12036 -
Référence CVE CVE-2025-12428
https://www.cve.org/CVERecord?id=CVE-2025-12428 -
Référence CVE CVE-2025-12429
https://www.cve.org/CVERecord?id=CVE-2025-12429 -
Référence CVE CVE-2025-12430
https://www.cve.org/CVERecord?id=CVE-2025-12430 -
Référence CVE CVE-2025-12431
https://www.cve.org/CVERecord?id=CVE-2025-12431 -
Référence CVE CVE-2025-12432
https://www.cve.org/CVERecord?id=CVE-2025-12432 -
Référence CVE CVE-2025-12433
https://www.cve.org/CVERecord?id=CVE-2025-12433 -
Référence CVE CVE-2025-12434
https://www.cve.org/CVERecord?id=CVE-2025-12434 -
Référence CVE CVE-2025-12435
https://www.cve.org/CVERecord?id=CVE-2025-12435 -
Référence CVE CVE-2025-12436
https://www.cve.org/CVERecord?id=CVE-2025-12436 -
Référence CVE CVE-2025-12437
https://www.cve.org/CVERecord?id=CVE-2025-12437 -
Référence CVE CVE-2025-12438
https://www.cve.org/CVERecord?id=CVE-2025-12438 -
Référence CVE CVE-2025-12439
https://www.cve.org/CVERecord?id=CVE-2025-12439 -
Référence CVE CVE-2025-12440
https://www.cve.org/CVERecord?id=CVE-2025-12440 -
Référence CVE CVE-2025-12441
https://www.cve.org/CVERecord?id=CVE-2025-12441 -
Référence CVE CVE-2025-12443
https://www.cve.org/CVERecord?id=CVE-2025-12443 -
Référence CVE CVE-2025-12444
https://www.cve.org/CVERecord?id=CVE-2025-12444 -
Référence CVE CVE-2025-12445
https://www.cve.org/CVERecord?id=CVE-2025-12445 -
Référence CVE CVE-2025-12446
https://www.cve.org/CVERecord?id=CVE-2025-12446 -
Référence CVE CVE-2025-12447
https://www.cve.org/CVERecord?id=CVE-2025-12447 -
Référence CVE CVE-2025-4616
https://www.cve.org/CVERecord?id=CVE-2025-4616 -
Référence CVE CVE-2025-4617
https://www.cve.org/CVERecord?id=CVE-2025-4617 -
Référence CVE CVE-2025-4618
https://www.cve.org/CVERecord?id=CVE-2025-4618 -
Référence CVE CVE-2025-4619
https://www.cve.org/CVERecord?id=CVE-2025-4619
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 novembre 2025 | Version initiale |