PT-2025-16003 · Palo Alto Networks · Palo Alto Networks Prisma Sd-Wan Ion

Vajrapu Venkata Sarat Kumar · Publicado 2025-04-10 · Atualizado 2025-04-11 · CVE-2025-0122

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: Palo Alto Networks Prisma SD-WAN ION (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de negação de serviço (DoS) em dispositivos Palo Alto Networks Prisma SD-WAN ION permite que um atacante não autenticado em uma rede adjacente a um dispositivo Prisma SD-WAN ION interrompa as capacidades de processamento de pacotes do dispositivo ao enviar uma rajada de pacotes manipulados para esse dispositivo.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2025-09214

CVE-2025-0122

Produtos afetados

Palo Alto Networks Prisma Sd-Wan Ion

Referências · 7

• https://security.paloaltonetworks.com/CVE-2025-0122 · Aviso do Fabricante
• https://t.me/cvedetector/22696 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09214 · Nota de Segurança
• https://t.me/cvenotify/118790 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0122 · Nota de Segurança
• https://twitter.com/CVEnew/status/1910556903085649930 · Publicação no Twitter
• https://reddit.com/r/paloaltonetworks/comments/1jw09bo/new_palo_alto_networks_security_advisories_for · Publicação no Reddit