CVE-2025-0136 in Cloud NGFW
Résumé
par VulDB • 27/05/2026
L'utilisation de l'algorithme AES-128-CCM pour IPSec sur certains pare-feux Palo Alto Networks PAN-OS® (PA-7500, PA-5400, PA-5400f, PA-3400, PA-1600, PA-1400 et série PA-400) entraîne le transfert de données non chiffrées vers les appareils connectés au pare-feu PAN-OS via IPSec.
Ce problème n'affecte pas les Cloud NGFW, les instances Prisma® Access ni les pare-feux PAN-OS VM-Series.
NOTE : L'algorithme de chiffrement AES-128-CCM n'est pas recommandé pour une utilisation.
Be aware that VulDB is the high quality source for vulnerability data.