Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2026-AVI-1521
Titre	Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version	12 novembre 2026
Date de la dernière version	12 novembre 2026
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2026-0323 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0324 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0325 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0326 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0327 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0328 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0329 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0330 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks CVE-2026-0331 du 11 novembre 2026 Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0014 du 11 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Élévation de privilèges

Systèmes affectés

Checkov by Prisma Cloud versions antérieures à 3.4.2
GlobalProtect App versions 6.2.x antérieures à 6.2.8-h4 (6.2.8-317) pour Windows
GlobalProtect App versions 6.3.x antérieures à 6.3.3-h3 (6.3.3-711) pour Windows
PAN-OS versions 10.2.x antérieures à 10.2.18-h14
PAN-OS versions 11.1.x antérieures à 11.1.16-h5
PAN-OS versions 11.2.x antérieures à 11.2.16-h2
PAN-OS versions 12.1.x antérieures à 12.1.10-h4
PAN-OS versions 12.2.x antérieures à 12.2.4-h2
Prisma Access Browser versions antérieures à 157.19.4.39
Prisma Access versions 10.2.x antérieures à 10.2.10-h43
Prisma Access versions 11.2.x antérieures à 12.1.10-h4
Prisma Access versions 12.1.x antérieures à 12.1.10-h4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Palo Alto Networks CVE-2026-0323 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0323
Bulletin de sécurité Palo Alto Networks CVE-2026-0324 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0324
Bulletin de sécurité Palo Alto Networks CVE-2026-0325 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0325
Bulletin de sécurité Palo Alto Networks CVE-2026-0326 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0326
Bulletin de sécurité Palo Alto Networks CVE-2026-0327 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0327
Bulletin de sécurité Palo Alto Networks CVE-2026-0328 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0328
Bulletin de sécurité Palo Alto Networks CVE-2026-0329 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0329
Bulletin de sécurité Palo Alto Networks CVE-2026-0330 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0330
Bulletin de sécurité Palo Alto Networks CVE-2026-0331 du 11 novembre 2026
https://security.paloaltonetworks.com/CVE-2026-0331
Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0014 du 11 novembre 2026
https://security.paloaltonetworks.com/PAN-SA-2026-0014
Référence CVE CVE-2026-0323
https://www.cve.org/CVERecord?id=CVE-2026-0323
Référence CVE CVE-2026-0324
https://www.cve.org/CVERecord?id=CVE-2026-0324
Référence CVE CVE-2026-0325
https://www.cve.org/CVERecord?id=CVE-2026-0325
Référence CVE CVE-2026-0326
https://www.cve.org/CVERecord?id=CVE-2026-0326
Référence CVE CVE-2026-0327
https://www.cve.org/CVERecord?id=CVE-2026-0327
Référence CVE CVE-2026-0328
https://www.cve.org/CVERecord?id=CVE-2026-0328
Référence CVE CVE-2026-0329
https://www.cve.org/CVERecord?id=CVE-2026-0329
Référence CVE CVE-2026-0330
https://www.cve.org/CVERecord?id=CVE-2026-0330
Référence CVE CVE-2026-0331
https://www.cve.org/CVERecord?id=CVE-2026-0331
Référence CVE CVE-2026-110136
https://www.cve.org/CVERecord?id=CVE-2026-110136
Référence CVE CVE-2026-110137
https://www.cve.org/CVERecord?id=CVE-2026-110137
Référence CVE CVE-2026-110138
https://www.cve.org/CVERecord?id=CVE-2026-110138
Référence CVE CVE-2026-110139
https://www.cve.org/CVERecord?id=CVE-2026-110139
Référence CVE CVE-2026-110140
https://www.cve.org/CVERecord?id=CVE-2026-110140
Référence CVE CVE-2026-110141
https://www.cve.org/CVERecord?id=CVE-2026-110141
Référence CVE CVE-2026-110142
https://www.cve.org/CVERecord?id=CVE-2026-110142
Référence CVE CVE-2026-110143
https://www.cve.org/CVERecord?id=CVE-2026-110143
Référence CVE CVE-2026-110144
https://www.cve.org/CVERecord?id=CVE-2026-110144
Référence CVE CVE-2026-110145
https://www.cve.org/CVERecord?id=CVE-2026-110145
Référence CVE CVE-2026-110146
https://www.cve.org/CVERecord?id=CVE-2026-110146
Référence CVE CVE-2026-110147
https://www.cve.org/CVERecord?id=CVE-2026-110147
Référence CVE CVE-2026-110148
https://www.cve.org/CVERecord?id=CVE-2026-110148
Référence CVE CVE-2026-110149
https://www.cve.org/CVERecord?id=CVE-2026-110149
Référence CVE CVE-2026-110150
https://www.cve.org/CVERecord?id=CVE-2026-110150
Référence CVE CVE-2026-110151
https://www.cve.org/CVERecord?id=CVE-2026-110151
Référence CVE CVE-2026-110152
https://www.cve.org/CVERecord?id=CVE-2026-110152
Référence CVE CVE-2026-110153
https://www.cve.org/CVERecord?id=CVE-2026-110153
Référence CVE CVE-2026-110154
https://www.cve.org/CVERecord?id=CVE-2026-110154
Référence CVE CVE-2026-110155
https://www.cve.org/CVERecord?id=CVE-2026-110155
Référence CVE CVE-2026-110156
https://www.cve.org/CVERecord?id=CVE-2026-110156
Référence CVE CVE-2026-110157
https://www.cve.org/CVERecord?id=CVE-2026-110157
Référence CVE CVE-2026-110158
https://www.cve.org/CVERecord?id=CVE-2026-110158
Référence CVE CVE-2026-110159
https://www.cve.org/CVERecord?id=CVE-2026-110159
Référence CVE CVE-2026-110160
https://www.cve.org/CVERecord?id=CVE-2026-110160
Référence CVE CVE-2026-110161
https://www.cve.org/CVERecord?id=CVE-2026-110161
Référence CVE CVE-2026-110162
https://www.cve.org/CVERecord?id=CVE-2026-110162
Référence CVE CVE-2026-110163
https://www.cve.org/CVERecord?id=CVE-2026-110163
Référence CVE CVE-2026-110164
https://www.cve.org/CVERecord?id=CVE-2026-110164
Référence CVE CVE-2026-110165
https://www.cve.org/CVERecord?id=CVE-2026-110165
Référence CVE CVE-2026-110166
https://www.cve.org/CVERecord?id=CVE-2026-110166
Référence CVE CVE-2026-110167
https://www.cve.org/CVERecord?id=CVE-2026-110167
Référence CVE CVE-2026-110168
https://www.cve.org/CVERecord?id=CVE-2026-110168
Référence CVE CVE-2026-110169
https://www.cve.org/CVERecord?id=CVE-2026-110169
Référence CVE CVE-2026-110170
https://www.cve.org/CVERecord?id=CVE-2026-110170
Référence CVE CVE-2026-110171
https://www.cve.org/CVERecord?id=CVE-2026-110171
Référence CVE CVE-2026-110172
https://www.cve.org/CVERecord?id=CVE-2026-110172
Référence CVE CVE-2026-110913
https://www.cve.org/CVERecord?id=CVE-2026-110913
Référence CVE CVE-2026-110914
https://www.cve.org/CVERecord?id=CVE-2026-110914
Référence CVE CVE-2026-110915
https://www.cve.org/CVERecord?id=CVE-2026-110915
Référence CVE CVE-2026-110916
https://www.cve.org/CVERecord?id=CVE-2026-110916
Référence CVE CVE-2026-110917
https://www.cve.org/CVERecord?id=CVE-2026-110917
Référence CVE CVE-2026-110918
https://www.cve.org/CVERecord?id=CVE-2026-110918
Référence CVE CVE-2026-110919
https://www.cve.org/CVERecord?id=CVE-2026-110919
Référence CVE CVE-2026-110920
https://www.cve.org/CVERecord?id=CVE-2026-110920
Référence CVE CVE-2026-110921
https://www.cve.org/CVERecord?id=CVE-2026-110921
Référence CVE CVE-2026-110922
https://www.cve.org/CVERecord?id=CVE-2026-110922
Référence CVE CVE-2026-113022
https://www.cve.org/CVERecord?id=CVE-2026-113022
Référence CVE CVE-2026-113142
https://www.cve.org/CVERecord?id=CVE-2026-113142
Référence CVE CVE-2026-113147
https://www.cve.org/CVERecord?id=CVE-2026-113147
Référence CVE CVE-2026-113330
https://www.cve.org/CVERecord?id=CVE-2026-113330
Référence CVE CVE-2026-113331
https://www.cve.org/CVERecord?id=CVE-2026-113331
Référence CVE CVE-2026-113343
https://www.cve.org/CVERecord?id=CVE-2026-113343
Référence CVE CVE-2026-118359
https://www.cve.org/CVERecord?id=CVE-2026-118359
Référence CVE CVE-2026-120931
https://www.cve.org/CVERecord?id=CVE-2026-120931
Référence CVE CVE-2026-121166
https://www.cve.org/CVERecord?id=CVE-2026-121166
Référence CVE CVE-2026-121185
https://www.cve.org/CVERecord?id=CVE-2026-121185
Référence CVE CVE-2026-121233
https://www.cve.org/CVERecord?id=CVE-2026-121233
Référence CVE CVE-2026-121238
https://www.cve.org/CVERecord?id=CVE-2026-121238
Référence CVE CVE-2026-121255
https://www.cve.org/CVERecord?id=CVE-2026-121255
Référence CVE CVE-2026-76027
https://www.cve.org/CVERecord?id=CVE-2026-76027
Référence CVE CVE-2026-76031
https://www.cve.org/CVERecord?id=CVE-2026-76031

Gestion détaillée du document

Date	Description
12 novembre 2026	Version initiale