Faille de sécurité·Majeure

Pare-feu Palo Alto : une faille exploitée donne l'accès root

Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites

PAN-OS (PA-Series, VM-Series, Panorama)

Ce que ça change pour vous

Rien de visible pour vous ; les entreprises doivent mettre à jour leurs pare-feu.

Une faille dans les pare-feu Palo Alto Networks permet à une personne ayant accès à l'interface d'administration d'en prendre le contrôle total, et elle a servi dans des attaques limitées. Elle concerne les entreprises qui utilisent ces pare-feu, pas les particuliers.

Début : 14 oct. 2026Mis à jour : 15 oct. 2026

Poster sur X

Que faire ?

Vous: Rien à faire.
Si vous gérez un site ou une appli: Passez PAN-OS à la version corrigée de votre branche et limitez l'interface de gestion aux adresses IP internes de confiance. Il n'existe pas de contournement complet. Cloud NGFW et Prisma Access ne sont pas concernés.

Ce qui est touché

PAN-OS (PA-Series, VM-Series, Panorama)Corrigé dans 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12

CVE-2026-0322Score de gravité 8.6 sur 10

Chronologie

Correctif dispo · 15 oct. 2026
Avis mis à jour.
Palo Alto Networks
Correctif dispo · 14 oct. 2026
La CISA ajoute la CVE-2026-0322 à son catalogue des vulnérabilités connues et exploitées.
CISA
Correctif dispo · 14 oct. 2026
Palo Alto Networks publie la CVE-2026-0322, une injection de code authentifiée dans l'interface de gestion de PAN-OS, et fait état d'une exploitation très limitée.
Palo Alto Networks

Pare-feu Palo Alto : une faille exploitée donne l'accès root

Que faire ?

Ce qui est touché

Chronologie

Sources