Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Palo Alto Networks PAN-OS

Gestion du document

Référence CERTFR-2026-AVI-1402
Titre Multiples vulnérabilités dans Palo Alto Networks PAN-OS
Date de la première version28 octobre 2026
Date de la dernière version28 octobre 2026
Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-109618 du 27 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • PAN-OS versions 10.2.13-hx antérieures à 10.2.13-h27
  • PAN-OS versions 10.2.16-hx antérieures à 10.2.16-h12
  • PAN-OS versions 10.2.18-hx antérieures à 10.2.18-h13
  • PAN-OS versions 11.1.10-hx antérieures à 11.1.10-h36
  • PAN-OS versions 11.1.13-hx antérieures à 11.1.13-h16
  • PAN-OS versions 11.1.16-hx antérieures à 11.1.16-h4
  • PAN-OS versions 11.1.4-hx antérieures à 11.1.4-h38
  • PAN-OS versions 11.1.6-hx antérieures à 11.1.6-h40
  • PAN-OS versions 11.2.10-hx antérieures à 11.2.10-h16
  • PAN-OS versions 11.2.13-hx antérieures à 11.2.13-h4
  • PAN-OS versions 11.2.16-hx antérieures à 11.2.16-h1
  • PAN-OS versions 11.2.7-hx antérieures à 11.2.7-h23
  • PAN-OS versions 12.1.x antérieures à 12.1.7-h11
  • PAN-OS versions 12.2.x antérieures à 12.2.4-h1

Des correctifs sont en attente de publication pour PAN-OS versions 12.1.4-h13, 12.1.10-h3, 11.2.4-h23, 11.1.7-h12, 10.2.7-h39 et 10.2.10-h42.

Résumé

De multiples vulnérabilités ont été découvertes dans Palo Alto Networks PAN-OS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Palo Alto Networks indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
28 octobre 2026 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.