Exécution de code à distance affectant PAN-OS
Une vulnérabilité critique affectant PAN-OS permettrait à un acteur malveillant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
PAN-OS est le système d'exploitation propriétaire de Palo Alto Networks, conçu pour gérer les pare-feux nouvelle génération et sécuriser les infrastructures réseau. Ce système, exécuté sur les pare-feux des séries PA et VM, est affecté par une vulnérabilité libellée CVE-2026-0300, résultant d'un débordement de tampon par écriture hors limites dans le portail d'authentification User-ID™ (Captive Portal). Son exploitation permettrait à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges administrateur (root) en envoyant des paquets réseau spécialement conçus vers le portail vulnérable. Elle est classée critique avec un score de sévérité de 9.3 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Élévation de privilèges ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- PAN-OS 12.1 versions antérieures à 12.1.4-h5 et 12.1.7 ;
- PAN-OS 11.2 versions antérieures à 11.2.4-h17, 11.2.7-h13, 11.2.10-h6 et 11.2.12 ;
- PAN-OS 11.1 versions antérieures à 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5 et 11.1.15 ;
- PAN-OS 10.2 versions antérieures à 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7 et 10.2.18-h6.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Les versions corrigées n'étant pas encore disponibles, restreindre l'accès au portail d'authentification User-ID™ aux seules adresses IP internes de confiance, ou le désactiver s'il n'est pas strictement nécessaire.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.