CVE-2025-0136

Orta

Açıklama

Belirli Palo Alto Networks PAN-OS® güvenlik duvarlarında (PA-7500, PA-5400, PA-5400f, PA-3400, PA-1600, PA-1400 ve PA-400 Serileri) IPSec için AES-128-CCM algoritmasının kullanılması, PAN-OS güvenlik duvarına IPSec üzerinden bağlı olan cihazlara şifrelenmemiş veri aktarımına yol açar. Bu sorun; Cloud NGFW'leri, Prisma® Access örneklerini veya PAN-OS VM-Series güvenlik duvarlarını etkilememektedir. NOT: AES-128-CCM şifreleme algoritmasının kullanımı önerilmez.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Paloaltonetworks Pan-os

Yayın14 May 2025

İlk görülme14 May 2025

Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Güncelleyin

paloaltonetworks pan-os11.1.5, 11.0.7, 10.2.11, 10.1.14-h14 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/CVE-2025-0136

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
paloaltonetworks pan-os	11.1.0 ≤ v < 11.1.5, 11.0.0 ≤ v < 11.0.7, 10.2.0 ≤ v < 10.2.11, 10.1.0 ≤ v < 10.1.14-h14	11.1.5, 11.0.7, 10.2.11, 10.1.14-h14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.