PAN-OS : la faille CVE-2026-0322 de Palo Alto déjà exploitée

Palo Alto Networks, éditeur américain de solutions de cybersécurité, a publié le 14 octobre 2026 un avis pour CVE-2026-0322, une faille d’exécution de code à distance dans l’interface de gestion de son système PAN-OS, notée 8,6 sur 10 (CVSS 4.0) et déjà exploitée dans des attaques.

Que permet la faille CVE-2026-0322 ?

Selon l’avis officiel, un attaquant authentifié et disposant d’un accès réseau à l’interface de gestion peut exécuter du code arbitraire avec les privilèges root sur le pare-feu. Aucune configuration particulière n’est nécessaire pour être concerné. L’éditeur classe l’urgence au niveau le plus élevé (« highest ») et indique que l’exploitation observée est « très limitée » : il s’agit donc d’attaques ciblées avérées, pas d’une campagne massive documentée.

L’exigence d’authentification nuance la gravité : l’attaquant doit d’abord disposer d’identifiants ou d’un autre moyen d’accès, ce que l’avis ne détaille pas. BleepingComputer a relayé l’alerte le même jour, sans que nous ayons pu consulter l’article complet.

Quels produits et quelles versions sont touchés ?

Sont concernés PAN-OS sur les pare-feu des séries PA et VM, ainsi que Panorama, la console de gestion centralisée, en version virtuelle ou matérielle. Cloud NGFW et Prisma Access ne sont pas touchés. Les branches 10.2, 11.1, 11.2, 12.1 et 12.2 reçoivent des correctifs, par exemple 10.2.18-h12, 11.1.16-h3, 12.1.10-h2 et 12.2.4 ou supérieures. Pour la branche 11.2, la version 11.2.16 est annoncée pour le 15 octobre ; en attendant, des versions corrigées de maintenance existent pour les sous-versions antérieures.

Que faire en attendant la mise à jour ?

• Installer la version corrigée de sa branche, indiquée dans l’avis CVE-2026-0322.

• Restreindre l’interface de gestion aux seules adresses internes de confiance, comme le recommandent les bonnes pratiques de l’éditeur ; le risque est maximal si elle est joignable depuis Internet.

• Limiter l’accès à un serveur de rebond unique, ce qui réduit le risque selon l’éditeur (score ramené à 8,5).

• Vérifier les journaux d’administration et les comptes de gestion à la recherche d’accès inhabituels.

Cette alerte s'ajoute à une série de failles d’équipements réseau exploitées ce mois-ci, comme celle du Cisco Secure Email Gateway ou les trois failles zero-day d’Ivanti Connect Secure.

Source

Avis de sécurité CVE-2026-0322, Palo Alto Networks, publié le 14 octobre 2026 ; BleepingComputer.