Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence CERTFR-2026-AVI-1326
Titre Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version15 octobre 2026
Date de la dernière version15 octobre 2026
Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-0311 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0312 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0313 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0314 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0315 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0316 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0317 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0318 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0319 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0320 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0321 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks CVE-2026-0322 du 14 octobre 2026
Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0013 du 14 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Checkov by Prisma Cloud versions 3.3.x antérieures à 3.3.25
  • Checkov by Prisma Cloud versions 3.2.x antérieures à 3.2.533
  • Cortex XSIAM OS Query versions antérieures à 1.0.17
  • Cortex XSOAR OS Query versions antérieures à 1.0.17
  • GlobalProtect App versions 6.0.x antérieures à 6.0.15
  • GlobalProtect App versions 6.2.x antérieures à 6.2.8-h15
  • GlobalProtect App versions 6.3.x antérieures à 6.3.3-h16
  • PAN-OS versions 10.2.10-x antérieures à 10.2.10-h41
  • PAN-OS versions 10.2.13-x antérieures à 10.2.13-h26
  • PAN-OS versions 10.2.16-x antérieures à 10.2.16-h11
  • PAN-OS versions 10.2.18-x antérieures à 10.2.18-h12
  • PAN-OS versions 10.2.7-x antérieures à 10.2.7-h38
  • PAN-OS versions 11.1.10-x antérieures à 11.1.10-h41
  • PAN-OS versions 11.1.13-x antérieures à 11.1.13-h15
  • PAN-OS versions 11.1.16-x antérieures à 11.1.16-h3
  • PAN-OS versions 11.1.4-x antérieures à 11.1.4-h37
  • PAN-OS versions 11.1.6-x antérieures à 11.1.6-h39
  • PAN-OS versions 11.1.7-x antérieures à 11.1.7-h11
  • PAN-OS versions 11.2.10-x antérieures à 11.2.10-h15
  • PAN-OS versions 11.2.13-x antérieures à 11.2.13-h3
  • PAN-OS versions 11.2.4-x antérieures à 11.2.4-h22
  • PAN-OS versions 11.2.7-x antérieures à 11.2.7-h21
  • PAN-OS versions 12.1.10-x antérieures à 12.1.10-h2
  • PAN-OS versions 12.1.4-x antérieures à 12.1.4-h12
  • PAN-OS versions 12.1.7-x antérieures à 12.1.7-h8
  • PAN-OS versions antérieures à 11.2.16
  • PAN-OS versions antérieures à 12.2.4
  • Prisma Access versions antérieures à 10.2.0 sans les derniers correctifs de sécurité
  • Prisma Access versions antérieures à 11.2.0 sans les derniers correctifs de sécurité
  • Prisma Access versions antérieures à 12.1.0 sans les derniers correctifs de sécurité
  • Prisma Browser versions antérieures à 152.8.5.83

Un correctif est en attente de publication pour PAN-OS versions 11.2.6.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Palo Alto Networks indique que la vulnérabilité CVE-2026-0322 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
15 octobre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.