Vulnérabilité dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2024-AVI-0267
Titre	Vulnérabilité dans les produits Palo Alto Networks
Date de la première version	02 avril 2024
Date de la dernière version	02 avril 2024
Source(s)	Bulletin de sécurité Palo Alto Networks PAN-241547 du 09 janvier 2024
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque(s)

PAN-OS versions antérieures à 10.2.11 (Disponibilité prévue fin juin 2024)
PAN-OS versions 11.0.x antérieures à 11.0.7 (Disponibilité prévue fin juillet 2024)
PAN-OS versions 11.1.x antérieures à 11.1.3 (Disponibilité prévue fin avril 2024)
Prisma SD-WAN ION versions 5.6.x antérieures à 5.6.19 (Disponibilité prévue fin juillet 2024)
Prisma SD-WAN ION versions 6.1.x antérieures à 6.1.8
Prisma SD-WAN ION versions 6.2.x antérieures à 6.2.4 (Disponibilité prévue fin juin 2024)

Une vulnérabilité a été découverte dans les produits Palo Alto Networks. Elle permet à un attaquant de provoquer une atteinte à la confidentialité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Palo Alto Networks PAN-241547 du 29 mars 2024
https://security.paloaltonetworks.com/CVE-2023-48795
Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795