Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence CERTFR-2026-AVI-0734
Titre Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version11 juin 2026
Date de la dernière version11 juin 2026
Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-0266 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0267 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0268 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0269 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0270 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0271 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0272 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0273 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0274 du 10 juin 2026
Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0008 du 10 juin 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Cortex XSIAM CommvaultSecurityIQ Marketplace versions antérieures à 1.2.0
  • Cortex XSOAR CommvaultSecurityIQ Marketplace versions antérieures à 1.2.0
  • Cortex XSOAR versions antérieures à 8.13.0.11 sur Linux
  • GlobalProtect App versions 6.2.x antérieures à 6.2.8-h2
  • GlobalProtect App versions 6.3.x antérieures à 6.3.3-h1
  • PAN-OS versions 10.2.0 antérieures à 10.2.7-h35
  • PAN-OS versions 10.2.x à 11.1.x antérieures à 11.1.14
  • PAN-OS versions 11.2.x antérieures à 11.2.11
  • PAN-OS versions 12.1.x antérieures à 12.1.5
  • Prisma Access Agent versions antérieures à 26.2.1 sur Linux
  • Prisma Browser versions antérieures à 148.18.4.217

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
11 juin 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.