Palo Alto Networks révèle CVE-2026-0322 dans PAN-OS
La faille d'exécution de code à distance affecte l'interface de gestion PAN-OS avec un score CVSS 4.0 de 8.6 (High). Des versions corrigées sont fournies.
Palo Alto Networks a divulgué le 14 octobre une vulnérabilité d'exécution de code à distance suivie sous la référence CVE-2026-0322 dans l'interface de gestion de PAN-OS. Selon dailysecu.com, la faille obtient un score CVSS 4.0 de 8.6, classée High, avec le plus haut degré d'urgence de réponse.
L'entreprise indique avoir observé une exploitation très limitée visant l'interface de gestion. L'exploitation requiert un accès réseau à cette interface ainsi qu'une authentification hautement privilégiée, après quoi un attaquant peut exécuter du code avec les privilèges root sur le pare-feu.
Les produits concernés sont les pare-feu des séries PA et VM ainsi que le PAN-OS du système de gestion Panorama. Cloud NGFW et Prisma Access ne sont pas affectés.
Des versions corrigées sont fournies pour les branches PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2. La version PAN-OS 11.2.16 est listée dans l'avis comme prévue pour le 15 octobre, de sorte que sa distribution réelle doit être confirmée.
En bref
Quels produits sont affectés par CVE-2026-0322 ?
Les pare-feu des séries PA et VM ainsi que le PAN-OS du système de gestion Panorama. Cloud NGFW et Prisma Access ne sont pas affectés.
Quelles versions corrigées sont disponibles pour CVE-2026-0322 ?
Des versions corrigées sont fournies pour les branches PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2.
Quel est le score CVSS de CVE-2026-0322 ?
La vulnérabilité a un score CVSS 4.0 de 8.6, classée High.