Palo Alto Networks confirme des attaques exploitant PHP2Shell dans PAN-OS
Palo Alto Networks a mis à jour ses avis de sécurité les 28 et 29 octobre 2026, confirmant des attaques réelles exploitant deux vulnérabilités critiques dans PAN-OS.
Palo Alto Networks a mis à jour ses avis de sécurité les 28 et 29 octobre 2026 pour confirmer l'exploitation active de deux vulnérabilités, CVE-2026-109618 et CVE-2026-109619, affectant l'interface de gestion web de ses pare-feu PAN-OS. Le duo de failles, baptisé PHP2Shell, permet une exécution de code à distance non authentifiée via une erreur de gestion de la mémoire.
L'éditeur évalue le risque pour ses produits à 9,2 sur l'échelle CVSS 4.0 et a fixé l'urgence de la réponse au niveau le plus élevé. Les produits concernés incluent certaines versions des séries PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2, les pare-feu des gammes PA et VM, ainsi que Panorama. Selon le fournisseur, les portails et passerelles GlobalProtect ainsi que le VPN sans client ne sont pas affectés.
Palo Alto Networks fournit des correctifs pour les versions PAN-OS 12.2.4-h1, 12.1.7-h11, 11.2.10-h16, 11.1.4-h38 et 10.2.18-h13. L'entreprise met également à disposition des signatures de prévention des menaces pour détecter les attaques associées. Elle exhorte ses clients à appliquer les mises à jour et à restreindre l'accès externe aux interfaces de gestion.
L'information a été rapportée par dailysecu.com.
En bref
Quelles versions de PAN-OS sont affectées par PHP2Shell ?
Certaines versions des séries PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2, ainsi que les pare-feu PA et VM et Panorama, sont concernées.
Quelles sont les versions corrigées de PAN-OS ?
Palo Alto Networks fournit les correctifs PAN-OS 12.2.4-h1, 12.1.7-h11, 11.2.10-h16, 11.1.4-h38 et 10.2.18-h13.
GlobalProtect est-il vulnérable à PHP2Shell ?
Non, selon le fournisseur, les portails et passerelles GlobalProtect ainsi que le VPN sans client ne sont pas affectés.