Vulnérabilité de contournement d’authentification affectant GlobalProtect de Palo Alto Networks

  • Auteur/autrice de la publication :

Origine : bjCSIRT

Numéro : 2026/ALERTE/131

APERÇU :

Une vulnérabilité affectant GlobalProtect de Palo Alto Networks permettrait à un acteur malveillant non authentifié de contourner les restrictions de sécurité et d’établir une connexion VPN non autorisée sur les systèmes affectés. Cette vulnérabilité fait l’objet d’une exploitation avérée.

DESCRIPTION :

GlobalProtect est une solution de Palo Alto Networks qui fournit un accès sécurisé au réseau d’entreprise pour les utilisateurs distants, via un portail et une passerelle VPN fonctionnant sous le logiciel PAN-OS.

Ce produit est affecté par une vulnérabilité libellée CVE-2026-0257 qui résulte d’un contournement des mécanismes d’authentification. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant non authentifié de contourner les restrictions de sécurité et d’établir une connexion VPN non autorisée.

Elle est classée élevée avec un score de sévérité de 7.8 selon le CVSS V3.1.

IMPACT

  • Atteinte à la confidentialité des données ;
  • Accès non autorisé au réseau interne ;
  • Compromission de l’intégrité du système.

SYSTEMES AFFECTÉS 

  • PAN-OS 12.1 : versions antérieures à 12.1.7, ainsi que la version 12.1.4-h6 ;
  • PAN-OS 11.2 : versions antérieures à 11.2.12, ainsi que les branches 11.2.10-h*, 11.2.7-h* et 11.2.4-h* antérieures aux correctifs respectifs ;
  • PAN-OS 11.1 : versions antérieures à 11.1.15, ainsi que les branches 11.1.13-h*, 11.1.10-h*, 11.1.7-h*, 11.1.6-h* et 11.1.4-h* antérieures aux correctifs respectifs ;
  • PAN-OS 10.2 : versions antérieures à 10.2.18-h6, ainsi que les branches 10.2.16-h*, 10.2.13-h*, 10.2.10-h* et 10.2.7-h* antérieures aux correctifs respectifs ;
  • Prisma Access 11.2 : versions antérieures à 11.2.7-h13 ;
  • Prisma Access 10.2 : versions antérieures à 10.2.10-h36.

 MESURES À PRENDRE :

Mettre à jour PAN-OS vers une version corrigée ou ultérieure, conformément aux recommandations de l’éditeur.

RÉFÉRENCES :

  • https://security.paloaltonetworks.com/CVE-2026-0257
  • https://nvd.nist.gov/vuln/detail/CVE-2026-0257