Exécution de code à distance critique affectant Palo Alto PAN-OS

PAN-OS est le système d'exploitation des pare-feux nouvelle génération de Palo Alto Networks, notamment des équipements des séries PA et VM. Ce produit est affecté par une vulnérabilité libellée CVE-2026-0310, résultant d'un débordement de tampon lors du traitement de données XML. Son exploitation pourrait permettre à un attaquant non authentifié disposant d'un accès réseau à l'interface web d'administration ou à une interface du plan de données d'envoyer des données XML spécialement conçues. Sur les pare-feux de la série PA, l'exploitation peut conduire à une exécution de code arbitraire avec les privilèges root. Sur les équipements de la série VM, elle peut provoquer un déni de service. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS v3.1.

• PAN-OS 11.2 versions antérieures à 11.2.4-h21, 11.2.7-h20, 11.2.10-h14 ou 11.2.13-h2, selon la branche ;
• PAN-OS 11.1 versions antérieures à 11.1.4-h36, 11.1.6-h38, 11.1.7-h10, 11.1.10-h33, 11.1.13-h12 ou 11.1.16-h2, selon la branche ;
• PAN-OS 10.2 versions antérieures à 10.2.7-h37, 10.2.10-h40, 10.2.13-h24, 10.2.16-h10 ou 10.2.18-h10, selon la branche.