Origine : bjCSIRT
Numéro : 2026/ALERTE/136
APERÇU :
Une vulnérabilité de sévérité élevée affectant Palo Alto Networks PAN-OS pourrait permettre à un acteur malveillant authentifié disposant de privilèges élevés d’exécuter du code arbitraire avec les privilèges root sur les équipements vulnérables.
DESCRIPTION :
PAN-OS est le système d’exploitation utilisé par les pares-feux de nouvelle génération de Palo Alto Networks et les plateformes d’administration Panorama.
Ce produit est affecté par une vulnérabilité libellée CVE-2026-0322, présente dans son interface d’administration. L’exploitation de cette vulnérabilité pourrait permettre à un acteur malveillant authentifié, disposant de privilèges élevés et d’un accès réseau à l’interface d’administration, d’exécuter du code arbitraire avec les privilèges root.
Cette vulnérabilité est classée critique avec un score de sévérité de 8 .6 selon le CVSS v4.0.
IMPACT
- Exécution de code arbitraire avec les privilèges root ;
- Compromission des équipements affectés ;
- Modification non autorisée des configurations ;
- Atteinte à la confidentialité, à l’intégrité et à la disponibilité des systèmes.
SYSTEMES AFFECTÉS
- PAN-OS 12.2 : versions antérieures à 12.2.4 ;
- PAN-OS 12.1 : versions antérieures aux correctifs 12.1.4-h12, 12.1.7-h8 et 12.1.10-h2, selon la sous-branche utilisée ;
- PAN-OS 11.2 : versions antérieures aux correctifs 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 et 11.2.16, selon la sous-branche utilisée ;
- PAN-OS 11.1 : versions antérieures aux correctifs 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 et 11.1.16-h3, selon la sous-branche utilisée ;
- PAN-OS 10.2 : versions antérieures aux correctifs 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 et 10.2.18-h12, selon la sous-branche utilisée.
MESURES À PRENDRE :
Mettre à jour PAN-OS vers les versions corrigées indiquées dans l’avis de sécurité de Palo Alto Networks, selon la branche utilisée.
RÉFÉRENCES :
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog