Vulnerabilidad en PAN-OS® de Palo Alto Networks (CVE-2025-0136)
Gravedad CVSS v4.0:
MEDIA
Tipo:
CWE-319
Transmisión de información sensible en texto claro
Fecha de publicación:
14/05/2025
Última modificación:
16/05/2025
Descripción
El uso del algoritmo AES-128-CCM para IPSec en ciertos firewalls PAN-OS® de Palo Alto Networks (series PA-7500, PA-5400, PA-5400f, PA-3400, PA-1600, PA-1400 y PA-400) provoca la transferencia de datos sin cifrar a los dispositivos conectados al firewall PAN-OS mediante IPSec. Este problema no afecta a los NGFW en la nube, las instancias de Prisma® Access ni los firewalls de la serie VM de PAN-OS. NOTA: No se recomienda el uso del algoritmo de cifrado AES-128-CCM.