Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence CERTFR-2026-AVI-0853
Titre Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version09 juillet 2026
Date de la dernière version09 juillet 2026
Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-0276 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0277 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0278 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0279 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0280 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0281 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0282 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0283 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0284 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0285 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0286 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0287 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0288 du 08 juillet 2026
Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0010 du 08 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Cortex XDR Broker VM versions 20.0.96 antérieures à 31.0.58
  • PAN-OS versions 10.2.0 antérieures à 10.2.18-h8
  • PAN-OS versions 11.1.0 antérieures à 11.1.4-h35
  • PAN-OS versions 11.1.x antérieures à 11.1.16
  • PAN-OS versions 11.2.x antérieures à 11.2.13
  • PAN-OS versions 12.1.x antérieures à 12.1.8
  • Prisma Access Agent sans les derniers correctifs de sécurité
  • Prisma Access versions 10.2.x antérieures à 10.2.10-h39
  • Prisma Access versions 11.2.x antérieures à 11.2.7-h18
  • Prisma Access versions 12.1.x antérieures à 12.1.8
  • Prisma Browser versions antérieures à 150.33.2.46

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 juillet 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.