Contournement d'authentification affectant Palo Alto Networks PAN-OS
Une vulnérabilité affectant Palo Alto Networks PAN-OS permettrait à un attaquant non authentifié de contourner les mécanismes d'authentification et d'établir des connexions VPN non autorisées sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
PAN-OS est le système d'exploitation des pare-feux nouvelle génération de Palo Alto Networks, utilisé pour sécuriser les réseaux d'entreprise, notamment via le composant GlobalProtect pour les accès VPN. Ce système est affecté par une vulnérabilité libellée CVE-2026-0257, résultant d'une absence de validation et de contrôle d'intégrité des cookies d'authentification. Son exploitation permettrait à un attaquant non authentifié de forger un cookie valide pour contourner les contrôles de sécurité et établir une session VPN non autorisée vers le réseau interne. Elle est classée critique avec un score de sévérité de 9.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement des mécanismes d'authentification ;
- Établissement de connexions VPN non autorisées ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système et du réseau interne.
Systèmes affectés
Produits, composants et versions concernés
- PAN-OS 10.2 versions antérieures à 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7 et 10.2.18-h6 ;
- PAN-OS 11.1 versions antérieures à 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5 et 11.1.15 ;
- PAN-OS 11.2 versions antérieures à 11.2.4-h17, 11.2.7-h14, 11.2.10-h7 et 11.2.12 ;
- PAN-OS 12.1 versions antérieures à 12.1.4-h6 et 12.1.7 ;
- Prisma Access 11.2.0 versions antérieures à 11.2.7-h13 ;
- Prisma Access 10.2.0 versions antérieures à 10.2.10-h36.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour PAN-OS vers la dernière version stable ;
- Désactiver temporairement la fonctionnalité « Authentication Override » si la mise à jour ne peut pas être appliquée immédiatement.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.