Vulnérabilités affectant des produits Palo Alto

TitreVulnérabilités affectant des produits Palo Alto
Numéro de Référence
56341808/25
Date de publication
19 août 2025
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • PAN-OS versions 11.1.x antérieures à  la version11.1.10 sur PA-7500

  • PAN-OS versions 11.2.x antérieures à  la version11.2.8 sur PA-7500

  • GlobalProtect App versions 6.3.x antérieures à  la version6.3.3-h2 (6.3.3-c676) pour Windows

  • GlobalProtect App versions antérieures à  la version6.2.8-h3 (6.2.8-c263) pour Windows

  • GlobalProtect App versions antérieures à  la version6.3.3 pour Linux

  • Cortex XDR Broker VM versions 28.0.x antérieures à  la version28.0.52

  • Checkov by Prisma Cloud versions 3.2.x antérieures à  la version3.2.449

  • Prisma Access Browser versions antérieures à  la version138.53.6.158

Identificateurs externes:

CVE-2024-5921    CVE-2025-2180    CVE-2025-2181    CVE-2025-2182    CVE-2025-2183    CVE-2025-2184    CVE-2025-6558    CVE-2025-7656    CVE-2025-7657    CVE-2025-8010    CVE-2025-8011    CVE-2025-8292   

Bilan de la vulnérabilité:

Palo Alto Networks annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter des commandes, d’élever ses privilèges ou d’accéder à des données confidentielles.

Solution:

Veuillez se référer aux bulletins de sécurité de  Palo Alto Networks afin d’installer les nouvelles mises à jour.

Risque:

  • Exécution de commandes

  • Accès à des données confidentielles

  • Elévation de privilèges

Référence:

Bulletins de sécurité de Palo Alto: 

  • https://security.paloaltonetworks.com/CVE-2025-2180

  • https://security.paloaltonetworks.com/CVE-2025-2181

  • https://security.paloaltonetworks.com/CVE-2025-2182

  • https://security.paloaltonetworks.com/CVE-2025-2183

  • https://security.paloaltonetworks.com/CVE-2025-2184

  • https://security.paloaltonetworks.com/PAN-SA-2025-0014

Brochure:

Vulnérabilités affectant des produits Palo Alto_0.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved