Contournement d'authentification affectant PAN-OS et Prisma Access

PAN-OS est le système d'exploitation propriétaire de Palo Alto Networks, conçu pour gérer les pare-feux nouvelle génération et sécuriser les infrastructures réseau. Prisma Access est la solution SASE (Secure Access Service Edge) en mode cloud du même éditeur. Ces systèmes sont affectés par une vulnérabilité libellée CVE-2026-0257, résultant d'une validation incorrecte des jetons d'authentification dans le portail VPN GlobalProtect. Son exploitation permettrait à un attaquant non authentifié de contourner les contrôles d'authentification et d'accéder sans autorisation aux ressources du réseau interne. Elle est classée haute avec un score de sévérité de 7.8 selon le CVSS V3.1.

• PAN-OS 12.1 versions antérieures à 12.1.4-h6 et 12.1.7 ;
• PAN-OS 11.2 versions antérieures à 11.2.4-h17, 11.2.7-h14, 11.2.10-h7 et 11.2.12 ;
• PAN-OS 11.1 versions antérieures à 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5 et 11.1.15 ;
• PAN-OS 10.2 versions antérieures à 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7 et 10.2.18-h6 ;
• Prisma Access 11.2 versions antérieures à 11.2.7-h13 ;
• Prisma Access 10.2 versions antérieures à 10.2.10-h36.