Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence CERTFR-2026-AVI-1014
Titre Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version13 août 2026
Date de la dernière version13 août 2026
Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-0291 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0292 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0293 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0294 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0295 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0296 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0297 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0298 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0299 du 12 août 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0301 du 12 août 2026
Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0011 du 12 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Cloud NGFW sans les derniers correctifs de sécurité
  • GlobalProtect App versions antérieures à 6.0.x antérieures à 6.0.15
  • GlobalProtect App versions antérieures à 6.2.x antérieures à 6.2.8-h13 pour Windows et macOS
  • GlobalProtect App versions antérieures à 6.3.x antérieures à 6.3.3-h14 pour Windows et macOS
  • GlobalProtect App versions antérieures à 6.3.x antérieures à 6.3.3-h15 pour Linux
  • PAN-OS versions 11.1.x antérieures à 11.1.17
  • PAN-OS versions antérieures à 10.2.8
  • Prisma Access Agent versions antérieures à 26.2.2 pour Linux
  • Prisma Access Agent versions antérieures à 26.3 pour Windows et macOS
  • Prisma Access versions antérieures à 10.2.10
  • Prisma Browser versions antérieures à 150.49.8.187

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
13 août 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.