Contournement d'authentification affectant Palo Alto Networks GlobalProtect
Une vulnérabilité affectant GlobalProtect de Palo Alto Networks permettrait à un attaquant non authentifié de contourner des restrictions de sécurité et d'établir une connexion VPN non autorisée sur les systèmes affectés. Cette vulnérabilité fait l'objet d'une exploitation avérée.
Description
Contexte technique et détails de la vulnérabilité
GlobalProtect est une solution de Palo Alto Networks offrant aux utilisateurs distants un accès sécurisé au réseau de l'entreprise, au moyen d'un portail et d'une passerelle VPN fonctionnant sous PAN-OS. Ce produit est affecté par une vulnérabilité libellée CVE-2026-0257, permettant de contourner les mécanismes d'authentification. Son exploitation permettrait à un attaquant non authentifié de contourner des restrictions de sécurité et d'établir une connexion VPN non autorisée. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la confidentialité des données ;
- Accès non autorisé au réseau interne ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- PAN-OS 12.1 : versions antérieures à 12.1.7, ainsi que la version 12.1.4-h6 ;
- PAN-OS 11.2 : versions antérieures à 11.2.12, ainsi que les branches 11.2.10-h*, 11.2.7-h* et 11.2.4-h* antérieures aux correctifs respectifs ;
- PAN-OS 11.1 : versions antérieures à 11.1.15, ainsi que les branches 11.1.13-h*, 11.1.10-h*, 11.1.7-h*, 11.1.6-h* et 11.1.4-h* antérieures aux correctifs respectifs ;
- PAN-OS 10.2 : versions antérieures à 10.2.18-h6, ainsi que les branches 10.2.16-h*, 10.2.13-h*, 10.2.10-h* et 10.2.7-h* antérieures aux correctifs respectifs ;
- Prisma Access 11.2 : versions antérieures à 11.2.7-h13 ;
- Prisma Access 10.2 : versions antérieures à 10.2.10-h36.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour PAN-OS vers une version corrigée ou ultérieure, conformément aux recommandations de l'éditeur.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.