Risque d'exécution de code à distance sur Palo Alto Networks PAN-OS

Le CERT-FR a diffusé l'avis CERTFR-2026-AVI-1402 le 28 octobre 2026, signalant plusieurs vulnérabilités critiques dans le système d'exploitation PAN-OS de Palo Alto Networks. Selon l'organisme, ces failles permettent à un attaquant de provoquer une exécution de code arbitraire à distance source.

Les versions de PAN-OS affectées sont nombreuses, incluant notamment :

• Les versions 10.2.13-hx (antérieures à 10.2.13-h27), 10.2.16-hx (antérieures à 10.2.16-h12) et 10.2.18-hx (antérieures à 10.2.18-h13).
• Les versions de la branche 11.1 (11.1.10-hx, 11.1.13-hx, 11.1.16-hx, 11.1.4-hx) et 11.2 (11.2.10-hx, 11.2.13-hx, 11.2.16-hx, 11.2.7-hx).
• Les versions 12.1.x (antérieures à 12.1.7-h11) et 12.2.x (antérieures à 12.2.4-h1) source.

L'éditeur Palo Alto Networks a publié un bulletin de sécurité (CVE-2026-109618) le 27 octobre 2026 concernant ces vulnérabilités source. Pour les versions 12.1.4-h13, 12.1.10-h3, 11.2.4-h23, 11.1.7-h12, 10.2.7-h39 et 10.2.10-h42, l'édition des correctifs est indiquée comme étant en attente source.