Résumé
Le 14 octobre 2026, une faille critique a été découverte dans les pare-feux Palo Alto Networks (modèles PA-Series, VM-Series et Panorama). Une personne malveillante connectée à l’interface de gestion (si elle n’est pas protégée par des IP de confiance) pourrait exécuter du code arbitraire avec des droits administratifs sur le système. Cette vulnérabilité est référencée sous la CVE-2026-0322, figure dans le catalogue KEV des vulnérabilités activement exploitées et un code d’exploitation public est disponible.
Solutions
Palo Alto Networks recommande de mettre à jour son système vers une version corrigée disponible dans leur documentation officielle.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.2
Score EPPS : 1.22%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
• PAN-OS versions inférieures à :
• 12.2.4
• 12.1.10-h2
• 11.2.16
• 11.1.16-h3
• 10.2.18-h12
Documentation
• NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-0322
• CVE Details : https://www.cvedetails.com/cve/CVE-2026-0322/
• Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-0322