Vulnérabilités Palo Alto Networks activement exploitées (KEV)

CVE-2026-0322 — Palo Alto Networks PAN-OS : vulnérabilité d'injection de code

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 14 octobre 2026
• Échéance CISA : 17 octobre 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 8,6 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant authentifié ayant un accès réseau d'exécuter du code arbitraire avec des privilèges root sur le pare-feu.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2026-0257 — Palo Alto Networks PAN-OS : contournement de l'authentification

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 29 mai 2026
• Échéance CISA : 1 juin 2026
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-565
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 96 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification qui permet aux attaquants de contourner les restrictions de sécurité et d'établir une connexion VPN non autorisée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2026-0300 — Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability Critique

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 6 mai 2026
• Échéance CISA : 9 mai 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 9,3 (critique)
• Probabilité d’exploitation (EPSS) : 42 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contains an out-of-bounds write vulnerability in the User-ID Authentication Portal (aka Captive Portal) service that can allow an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. Until the vendor releases an official fix, the following workaround should be implemented: - Restrict User-ID Authentication Portal access to only trusted zones. - Disable User-ID Authentication Portal if not required. 5/13/2026: Palo Alto has released a variety of patches. If these are relevant to your environment, please apply the designated patch.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA · security.paloaltonetworks.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-0111 — Palo Alto Networks PAN-OS : vulnérabilité de lecture de fichiers

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 20 février 2025
• Échéance CISA : 13 mars 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-73
• Gravité : CVSS 7,1 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité de contrôle externe du nom ou du chemin de fichier. Une exploitation réussie permet à un attaquant authentifié ayant un accès réseau à l'interface web de gestion de lire des fichiers sur le système de fichiers de PAN-OS lisibles par l'utilisateur « nobody ».

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2025-0108 — Palo Alto Networks PAN-OS : contournement de l'authentification

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 18 février 2025
• Échéance CISA : 11 mars 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-306
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification dans son interface web de gestion. Cette vulnérabilité permet à un attaquant non authentifié ayant un accès réseau à l'interface web de gestion de contourner l'authentification normalement requise et d'invoquer certains scripts PHP.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2024-3393 — Palo Alto Networks PAN-OS : vulnérabilité de paquet DNS malveillant

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 30 décembre 2024
• Échéance CISA : 20 janvier 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-754
• Gravité : CVSS 8,7 (élevée)
• Probabilité d’exploitation (EPSS) : 29 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité dans l'analyse et l'enregistrement des paquets DNS malveillants dans la fonctionnalité DNS Security qui, lorsqu'elle est exploitée, permet à un attaquant non authentifié de redémarrer à distance le pare-feu. Des tentatives répétées pour déclencher cette condition feront passer le pare-feu en mode maintenance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2024-9474 — Palo Alto Networks PAN-OS : injection de commandes système

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 18 novembre 2024
• Échéance CISA : 9 décembre 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-77
• Gravité : CVSS 6,9 (moyenne)
• Probabilité d’exploitation (EPSS) : 94 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité d'injection de commandes système qui permet une élévation de privilèges via l'interface de gestion basée sur le web pour plusieurs produits PAN, y compris les pare-feu et les concentrateurs VPN.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. De plus, les interfaces de gestion des appareils affectés ne doivent pas être exposées à des réseaux non fiables, y compris Internet.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2024-0012 — Palo Alto Networks PAN-OS : contournement de l'authentification de l'interface de gestion Critique

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 18 novembre 2024
• Échéance CISA : 9 décembre 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-306
• Gravité : CVSS 9,3 (critique)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification dans l'interface de gestion basée sur le web pour plusieurs produits PAN-OS, y compris les pare-feu et les concentrateurs VPN.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. De plus, l'interface de gestion des appareils affectés ne doit pas être exposée à des réseaux non fiables, y compris Internet.

Références : NVD · CISA · security.paloaltonetworks.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-9465 — Palo Alto Networks Expedition : vulnérabilité d'injection SQL Critique

• Produit : Palo Alto Networks Expedition
• Ajoutée au catalogue : 14 novembre 2024
• Échéance CISA : 5 décembre 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-89
• Gravité : CVSS 9,2 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Palo Alto Networks Expedition contient une vulnérabilité d'injection SQL qui permet à un attaquant non authentifié de révéler le contenu de la base de données d'Expedition, tel que les hachages de mots de passe, les noms d'utilisateur, les configurations des appareils et les clés API des appareils. Avec cela, les attaquants peuvent également créer et lire des fichiers arbitraires sur le système Expedition.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-9463 — Palo Alto Networks, Expedition : injection de commandes système Critique

• Produit : Palo Alto Networks Expedition
• Ajoutée au catalogue : 14 novembre 2024
• Échéance CISA : 5 décembre 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,9 (critique)
• Probabilité d’exploitation (EPSS) : 99 %

Palo Alto Networks Expedition contient une vulnérabilité d'injection de commandes système qui permet à un attaquant non authentifié d'exécuter des commandes système arbitraires en tant que root dans Expedition, entraînant la divulgation des noms d'utilisateur, des mots de passe en clair, des configurations de l'appareil et des clés API de pare-feu PAN-OS.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-5910 — Palo Alto Networks Expedition : vulnérabilité d'authentification manquante

• Produit : Palo Alto Networks Expedition
• Ajoutée au catalogue : 7 novembre 2024
• Échéance CISA : 28 novembre 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-306
• Gravité : CVSS 9,3 (critique)
• Probabilité d’exploitation (EPSS) : 92 %

Palo Alto Networks Expedition contient une vulnérabilité d'authentification manquante qui permet à un attaquant ayant un accès réseau de prendre le contrôle d'un compte administrateur Expedition et potentiellement d'accéder aux secrets de configuration, aux identifiants et à d'autres données.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2024-3400 — Palo Alto Networks PAN-OS : injection de commandes Critique

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 12 avril 2024
• Échéance CISA : 19 avril 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20, CWE-77
• Gravité : CVSS 10,0 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : PAN-OS

La fonctionnalité GlobalProtect de Palo Alto Networks PAN-OS contient une vulnérabilité d'injection de commandes qui permet à un attaquant non authentifié d'exécuter des commandes avec des privilèges root sur le pare-feu.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur dès qu'elles sont disponibles. Sinon, les utilisateurs disposant de versions vulnérables des appareils affectés doivent activer les identifiants de prévention des menaces disponibles auprès de l'éditeur. Consulter le bulletin de l'éditeur pour plus de détails et le calendrier de publication des correctifs.

Références : NVD · CISA · security.paloaltonetworks.com

Fiche détaillée : versions, références, chronologie →

CVE-2022-0028 — Palo Alto Networks PAN-OS : vulnérabilité de déni de service par amplification réfléchie

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 22 août 2022
• Échéance CISA : 12 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-940
• Gravité : CVSS 8,6 (élevée)
• Probabilité d’exploitation (EPSS) : 3 %
• Technologie : PAN-OS

Une mauvaise configuration de la politique de filtrage d'URL de Palo Alto Networks PAN-OS pourrait permettre à un attaquant basé sur un réseau de mener des attaques par déni de service TCP réfléchies et amplifiées (RDoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2017-15944 — Palo Alto Networks PAN-OS : exécution de code à distance

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 18 août 2022
• Échéance CISA : 8 septembre 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient plusieurs vulnérabilités non spécifiées qui peuvent permettre une exécution de code à distance lorsqu'elles sont enchaînées.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · security.paloaltonetworks.com

CVE-2020-2021 — Palo Alto Networks PAN-OS : contournement de l'authentification

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-347
• Gravité : CVSS 10,0 (critique)
• Probabilité d’exploitation (EPSS) : 4 %
• Technologie : PAN-OS

Palo Alto Networks PAN-OS contient une vulnérabilité dans SAML qui permet à un attaquant de contourner l'authentification.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1579 — Palo Alto Networks PAN-OS : exécution de code à distance

• Produit : Palo Alto Networks PAN-OS
• Ajoutée au catalogue : 10 janvier 2022
• Échéance CISA : 10 juillet 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-134
• Gravité : CVSS 8,1 (élevée)
• Probabilité d’exploitation (EPSS) : 44 %
• Technologie : PAN-OS

Exécution de code à distance dans PAN-OS avec l'interface GlobalProtect Portal ou GlobalProtect Gateway activée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA