CVE-2025-0136 in Cloud NGFWthông tin

Tóm tắt

Bởi VulDB • 21/05/2026

Việc sử dụng thuật toán AES-128-CCM cho IPSec trên một số tường lửa Palo Alto Networks PAN-OS® (PA-7500, PA-5400, PA-5400f, PA-3400, PA-1600, PA-1400 và dòng PA-400) dẫn đến việc truyền dữ liệu không được mã hóa đến các thiết bị được kết nối với tường lửa PAN-OS thông qua IPSec.

Vấn đề này không ảnh hưởng đến Cloud NGFW, các phiên bản Prisma® Access hoặc các tường lửa PAN-OS VM-Series.

LƯU Ý: Thuật toán mã hóa AES-128-CCM không được khuyến nghị sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Palo Alto

Đặt trước

21/12/2024

Tiết lộ

14/05/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00140

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!