Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Palo Alto Networks PAN-OS Gestion du document Référence CERTFR-2026-AVI-1402 Titre Multiples vulnérabilités dans Palo Alto Networks PAN-OS Date de la première version28 octobre 2026 Date de la dernière version28 octobre 2026 Source(s) Bulletin de sécurité Palo Alto Networks CVE-2026-109618 du 27 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés PAN-OS versions 10.2.13-hx antérieures à 10.2.13-h27 PAN-OS versions 10.2.16-hx antérieures à 10.2.16-h12 PAN-OS versions 10.2.18-hx antérieures à 10.2.18-h13 PAN-OS versions 11.1.10-hx antérieures à 11.1.10-h36 PAN-OS versions 11.1.13-hx antérieures à 11.1.13-h16 PAN-OS versions 11.1.16-hx antérieures à 11.1.16-h4 PAN-OS versions 11.1.4-hx antérieures à 11.1.4-h38 PAN-OS versions 11.1.6-hx antérieures à 11.1.6-h40 PAN-OS versions 11.2.10-hx antérieures à 11.2.10-h16 PAN-OS versions 11.2.13-hx antérieures à 11.2.13-h4 PAN-OS versions 11.2.16-hx antérieures à 11.2.16-h1 PAN-OS versions 11.2.7-hx antérieures à 11.2.7-h23 PAN-OS versions 12.1.x antérieures à 12.1.7-h11 PAN-OS versions 12.2.x antérieures à 12.2.4-h1 Des correctifs sont en attente de publication pour PAN-OS versions 12.1.4-h13, 12.1.10-h3, 11.2.4-h23, 11.1.7-h12, 10.2.7-h39 et 10.2.10-h42. Résumé De multiples vulnérabilités ont été découvertes dans Palo Alto Networks PAN-OS.

Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont activement exploitées. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation Bulletin de sécurité Palo Alto Networks CVE-2026-109618 du 27 octobre 2026 https://security.paloaltonetworks.com/CVE-2026-109618 Alerte CERT-FR CERTFR-2026-ALE-014 du 21 octobre 2026 https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/ Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Référence CVE CVE-2026-115560 https://www.cve.org/CVERecord?id=CVE-2026-115560 Gestion détaillée du document Date Description 28 octobre 2026 Version initiale