Risques
- Déni de service à distance
- Non spécifié par l'éditeur
Systèmes affectés
- PAN-OS versions 10.2.x sans le dernier correctif de sécurité
- PAN-OS versions 11.1.x sans le dernier correctif de sécurité
- PAN-OS versions 11.2.x sans le dernier correctif de sécurité
- Prisma Access versions 11.x antérieures à 11.2.4-h4
- Prisma Access versions postérieures ou égales à 10.2.4-h25 et antérieures à 10.2.10-h14
- Prisma Browser versions antérieures à 142.15.2.60
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Palo Alto Networks CVE-2025-4619 du 12 novembre 2025 https://security.paloaltonetworks.com/CVE-2025-4619
- Bulletin de sécurité Palo Alto Networks PAN-SA-2025-0018 du 12 novembre 2025 https://security.paloaltonetworks.com/PAN-SA-2025-0018
- Référence CVE CVE-2025-12036 https://www.cve.org/CVERecord?id=CVE-2025-12036
- Référence CVE CVE-2025-12428 https://www.cve.org/CVERecord?id=CVE-2025-12428
- Référence CVE CVE-2025-12429 https://www.cve.org/CVERecord?id=CVE-2025-12429
- Référence CVE CVE-2025-12430 https://www.cve.org/CVERecord?id=CVE-2025-12430
- Référence CVE CVE-2025-12431 https://www.cve.org/CVERecord?id=CVE-2025-12431
- Référence CVE CVE-2025-12432 https://www.cve.org/CVERecord?id=CVE-2025-12432
- Référence CVE CVE-2025-12433 https://www.cve.org/CVERecord?id=CVE-2025-12433
- Référence CVE CVE-2025-12434 https://www.cve.org/CVERecord?id=CVE-2025-12434
- Référence CVE CVE-2025-12435 https://www.cve.org/CVERecord?id=CVE-2025-12435
- Référence CVE CVE-2025-12436 https://www.cve.org/CVERecord?id=CVE-2025-12436
- Référence CVE CVE-2025-12437 https://www.cve.org/CVERecord?id=CVE-2025-12437
- Référence CVE CVE-2025-12438 https://www.cve.org/CVERecord?id=CVE-2025-12438
- Référence CVE CVE-2025-12439 https://www.cve.org/CVERecord?id=CVE-2025-12439
- Référence CVE CVE-2025-12440 https://www.cve.org/CVERecord?id=CVE-2025-12440
- Référence CVE CVE-2025-12441 https://www.cve.org/CVERecord?id=CVE-2025-12441
- Référence CVE CVE-2025-12443 https://www.cve.org/CVERecord?id=CVE-2025-12443
- Référence CVE CVE-2025-12444 https://www.cve.org/CVERecord?id=CVE-2025-12444
- Référence CVE CVE-2025-12445 https://www.cve.org/CVERecord?id=CVE-2025-12445
- Référence CVE CVE-2025-12446 https://www.cve.org/CVERecord?id=CVE-2025-12446
- Référence CVE CVE-2025-12447 https://www.cve.org/CVERecord?id=CVE-2025-12447
- Référence CVE CVE-2025-4616 https://www.cve.org/CVERecord?id=CVE-2025-4616
- Référence CVE CVE-2025-4617 https://www.cve.org/CVERecord?id=CVE-2025-4617
- Référence CVE CVE-2025-4618 https://www.cve.org/CVERecord?id=CVE-2025-4618
- Référence CVE CVE-2025-4619 https://www.cve.org/CVERecord?id=CVE-2025-4619