Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation

Exploitation active de la faille RCE dans PAN-OS

Palo Alto Networks a publié des correctifs urgents pour corriger une vulnérabilité critique affectant l’interface de gestion de ses pare-feu, actuellement exploitée dans des attaques réelles.

Points clés :

• Vulnérabilité : Exécution de code à distance (RCE) via l’interface de gestion, permettant à un attaquant authentifié d’exécuter des commandes avec les privilèges root.
• Produits impactés : Logiciel PAN-OS sur les pare-feu PA-Series et VM-Series, ainsi que sur les équipements Panorama. (Cloud NGFW et Prisma Access ne sont pas concernés).
• Statut : La faille est activement exploitée ; la CISA l’a ajoutée à son catalogue des vulnérabilités connues (KEV).
• Attaques observées : Palo Alto a identifié des tentatives d’exploitation limitées liées à des adresses IP situées aux États-Unis.

Vulnérabilité associée :

• CVE-2026-0322 (Score CVSS : 8.6)

Recommandations :

• Mise à jour : Appliquer immédiatement les correctifs fournis par l’éditeur (versions PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2 mises à jour selon la matrice officielle).
• Atténuation immédiate : Restreindre strictement l’accès à l’interface de gestion à des adresses IP internes de confiance uniquement.
• Architecture : Utiliser un “jump box” (serveur rebond) pour isoler et sécuriser l’accès à l’interface de gestion.

Source