Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleHauteKEVExploitéeCVSS8,6EPSS1,2 %

PAN-OS : une injection de code donne les droits maximaux sur le pare-feu

Une faille de haute gravité de PAN-OS permet à un attaquant authentifié, qui atteint l’interface de gestion, d’exécuter du code avec les droits maximaux sur le pare-feu. Elle est exploitée : il faut corriger et restreindre l’accès.

CyberBase, édition de l'aube du mercredi 4 sources

Illustration de « PAN-OS : une injection de code donne les droits maximaux sur le pare-feu » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 10.2.0, 12.2.4

CVE-2026-0322

Nature
injection de code dans l’interface de gestion, permettant à un attaquant authentifié d’exécuter du code avec les droits les plus élevés
CVSS v4.0, gravité
CVSS8,6
Corrigé dans
  • 10.2.0
  • 12.2.4
Versions touchées
  • pan-os : < 10.2.0
  • pan-os : >= 12.2.0, < 12.2.4
  • pan-os : 10.2.7
  • pan-os : 10.2.8
  • pan-os : 10.2.9
  • pan-os : 10.2.10
  • pan-os : 10.2.11
  • pan-os : 10.2.12
  • pan-os : 10.2.13
  • pan-os : 10.2.14
  • pan-os : 10.2.15
  • pan-os : 10.2.16
  • pan-os : 10.2.17
  • pan-os : 10.2.18
  • pan-os : 11.1.0
  • pan-os : 11.1.1
  • pan-os : 11.1.2
  • pan-os : 11.1.3
  • pan-os : 11.1.4
  • pan-os : 11.1.5
Vecteur CVSS v4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Red
EPSS (24/10)
EPSS1,2 % (68e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 14/10
Fiches et avis
NVD pour CVE-2026-0322, cve.org pour CVE-2026-0322

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-0322 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 14 octobre 2026. L’agence a fixé au 17 octobre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Identifier les pare-feu PA-Series, VM-Series et Panorama en service, avec leur version de PAN-OS

  2. Restreindre l’accès à l’interface de gestion aux seules adresses internes de confiance, comme le recommande l’éditeur

  3. Installer la version corrigée de la branche utilisée, la 12.2.4 pour la branche 12.2, et suivre l’avis de l’éditeur pour les autres

  4. Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés

En clair

Pour tout le monde

  1. PAN-OS est le système des pare-feu Palo Alto Networks. Une faille de son interface d’administration permet à quelqu’un qui dispose déjà d’un accès, et qui atteint cette interface par le réseau, de prendre le contrôle complet de l’appareil. Les organisations concernées doivent installer le correctif et n’autoriser l’accès à l’administration que depuis des adresses internes de confiance.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)