Avis du CERT-FR Json Objet : Vulnérabilité dans les produits Palo Alto Networks Gestion du document Référence CERTFR-2026-AVI-1396 Titre Vulnérabilité dans les produits Palo Alto Networks Date de la première version27 octobre 2026 Date de la dernière version27 octobre 2026 Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-111497 du 26 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés PAN-OS versions 11.2.x antérieures à 11.2.10-h17 PAN-OS versions 12.1.x antérieures à 12.1.7-h11 PAN-OS versions 12.2.x antérieures à 12.2.4-h1 Prisma Cloud - Application Security Transporter Client versions antérieures à 0.2.9 Des correctifs sont en attente de publication pour PAN-OS versions 12.1.4-h13, 12.1.10-h3, 11.2.4-h23, 11.2.7-h23, 11.2.13-h4 et 11.2.16-h1. Résumé Une vulnérabilité a été découverte dans les produits Palo Alto Networks.
Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Palo Alto Networks CVE-2026-111497 du 26 octobre 2026 https://security.paloaltonetworks.com/CVE-2026-111497 Référence CVE CVE-2026-111497 https://www.cve.org/CVERecord?id=CVE-2026-111497 Gestion détaillée du document Date Description 27 octobre 2026 Version initiale