CVE-2026-0322 — PAN-OS : exécution de code
CVE-2026-0322 permet à un attaquant authentifié disposant d’un accès réseau à l’interface d’administration PAN-OS d’exécuter du code arbitraire avec les privilèges root sur le pare-feu.
CVE-2026-0322 permet à un attaquant authentifié disposant d’un accès réseau à l’interface d’administration PAN-OS d’exécuter du code arbitraire avec les privilèges root sur le pare-feu. Les organisations utilisant des versions vulnérables de PAN-OS sur PA-Series, VM-Series ou Panorama, virtuel ou M-Series, sont concernées. Cloud NGFW et Prisma Access ne sont pas affectés. L’éditeur signale une exploitation observée très limitée et attribue à la remédiation son niveau d’urgence maximal ; cela ne signifie pas une exploitation massive. L’entrée KEV fournie indique un ajout le 14 octobre 2026, une échéance au 17 octobre 2026 et un triage forensique requis, sans établir une compromission locale.
Tri IA initial, TL;DR français sourcé et revue séparée ; champs absents : inconnu.
Composant : PAN-OS
Versions : Cloud NGFW None All PAN-OS 12.2 < 12.2.4 >= 12.2.4 PAN-OS 12.1 < 12.1.4-h12 < 12.1.7-h8 < 12.1.10-h2 >= 12.1.4-h12 >= 12.1.7-h8 >= 12.1.10-h2 PAN-OS 11.2 < 11.2.4-h22 < 11.2.7-h21 < 11.2.10-h15 < 11.2.13-h3 < 11.2.16 >= 11.2.4-h22 >= 11.2.7-h21 >= 11.2.10-h15 >= 11.2.13-h3 >= 11.2.16 PAN-OS 11.1 < 11.1.4-h37 < 11.1.6-h39 < 11.1.7-h11 < 11.1.10-h35 < 11.1.13-h15 < 11.1.16-h3 >= 11.1.4-h37 >= 11.1.6-h39 >= 11.1.7-h11 >= 11.1.10-h35 >= 11.1.13-h15 >= 11.1.16-h3 PAN-OS 10.2 < 10.2.7-h38 < 10.2.10-h41 < 10.2.13-h26 < 10.2.16-h11 < 10.2.18-h12 >= 10.2.7-h38 >= 10.2.10-h41 >= 10.2.13-h26 >= 10.2.16-h11 >= 10.2.18-h12 Prisma Access None All
Priorité éditoriale : critique
CVE : CVE-2026-0322
Date source : 2026-10-14
Référence — titre original
Palo Alto Networks PAN-OS Code Injection Vulnerability
Citation originale (en, non traduite)
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
Avis de l’éditeur : inconnu sauf référence explicitement acquise.
Priorité critique — analyse et éléments sourcés
Résumé opérationnel (TL;DR)
CVE-2026-0322 permet à un attaquant authentifié disposant d’un accès réseau à l’interface d’administration PAN-OS d’exécuter du code arbitraire avec les privilèges root sur le pare-feu.
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
Les organisations utilisant des versions vulnérables de PAN-OS sur PA-Series, VM-Series ou Panorama, virtuel ou M-Series, sont concernées. Cloud NGFW et Prisma Access ne sont pas affectés.
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
L’éditeur signale une exploitation observée très limitée et attribue à la remédiation son niveau d’urgence maximal ; cela ne signifie pas une exploitation massive.
Severity: HIGH, Suggested Urgency: HIGHEST The risk is highest when you allow access to the management interface from external IP addresses on the internet. Our recommendation is to remediate as soon as possible.
L’entrée KEV fournie indique un ajout le 14 octobre 2026, une échéance au 17 octobre 2026 et un triage forensique requis, sans établir une compromission locale.
"dateAdded": "2026-10-14", "dueDate": "2026-10-17", "forensicTriage": "Yes"
Impact
L’exécution de code avec les privilèges root expose le pare-feu à une compromission privilégiée ; l’éditeur classe les impacts sur la confidentialité, l’intégrité et la disponibilité du produit comme élevés.
Product Confidentiality HIGH Product Integrity HIGH Product Availability HIGH
L’exploitation observée vise l’interface d’administration ; la source ne chiffre ni le nombre de victimes ni celui des tentatives.
Very limited exploitation has been observed targeting the Palo Alto Networks management interface.
Mécanisme et prérequis
Le mécanisme est une injection de code, classée CWE-94, dans l’interface d’administration.
CWE-94 Improper Control of Generation of Code ('Code Injection')
L’attaque passe par le réseau, exige des privilèges élevés et ne nécessite aucune interaction utilisateur selon les caractéristiques publiées.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red
Aucune configuration particulière n’est nécessaire pour être affecté. L’exposition de l’interface d’administration à Internet correspond au risque le plus élevé décrit par l’éditeur.
No special configuration is required to be affected by this issue. Severity: HIGH, Suggested Urgency: HIGHEST The risk is highest when you allow access to the management interface from external IP addresses on the internet.
Indicateurs publiés par l’éditeur
Adresse neutralisée, conservée telle que publiée : 66[.]42[.]72[.]14
Yes, the following IP addresses have been associated with threat activity and limited exploit attempts targeting this vulnerability: 66[.]42[.]72[.]14, 208[.]83[.]239[.]114, 149[.]248[.]47[.]234
Adresse neutralisée, conservée telle que publiée : 208[.]83[.]239[.]114
Yes, the following IP addresses have been associated with threat activity and limited exploit attempts targeting this vulnerability: 66[.]42[.]72[.]14, 208[.]83[.]239[.]114, 149[.]248[.]47[.]234
Adresse neutralisée, conservée telle que publiée : 149[.]248[.]47[.]234
Yes, the following IP addresses have been associated with threat activity and limited exploit attempts targeting this vulnerability: 66[.]42[.]72[.]14, 208[.]83[.]239[.]114, 149[.]248[.]47[.]234
Mesures documentées
If this CVE and Required Configuration for Exposure impact your environment, we recommend upgrading to an unaffected version.
If this CVE and Required Configuration for Exposure impact your environment, we recommend upgrading to an unaffected version.
You can reduce the risk of exploitation by restricting access to a jump box that is the only system allowed to access the management interface.
You can reduce the risk of exploitation by restricting access to a jump box that is the only system allowed to access the management interface.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes).
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes).
Aucune annexe présentée comme intégrale : consulter l’avis officiel lié.
Attribution : avis officiel de l’éditeur, sans corroboration indépendante alléguée. La date d’ajout au catalogue KEV n’est pas une date de divulgation. Les échéances CISA affichées ne constituent pas des obligations universelles.
Correctifs et versions — texte original de l’éditeur, non traduit
Cloud NGFW No action needed. PAN-OS 12.2 12.2.0 through 12.2.3 Upgrade to 12.2.4 or later. PAN-OS 12.1 12.1.8 through 12.1.10-h* Upgrade to 12.1.10-h2 or later. 12.1.5 through 12.1.7-h* Upgrade to 12.1.7-h8 or 12.1.10-h2 or later. 12.1.2 through 12.1.4-h* Upgrade to 12.1.4-h12 or 12.1.10-h2 or later. PAN-OS 11.2 11.2.14 through 11.2.15 Upgrade to 11.2.16 or later. 11.2.11 through 11.2.13-h* Upgrade to 11.2.13-h3 or 11.2.16 or later. 11.2.8 through 11.2.10-h* Upgrade to 11.2.10-h15 or 11.2.16 or later. 11.2.5 through 11.2.7-h* Upgrade to 11.2.7-h21 or 11.2.16 or later. 11.2.0 through 11.2.4-h* Upgrade to 11.2.4-h22 or 11.2.16 or later. PAN-OS 11.1 11.1.14 through 11.1.16-h* Upgrade to 11.1.16-h3 or later. 11.1.11 through 11.1.13-h* Upgrade to 11.1.13-h15 or 11.1.16-h3 or later. 11.1.8 through 11.1.10-h* Upgrade to 11.1.10-h35 or 11.1.16-h3 or later. 11.1.7 through 11.1.7-h* Upgrade to 11.1.7-h11 or 11.1.16-h3 or later. 11.1.5 through 11.1.6-h* Upgrade to 11.1.6-h39 or 11.1.16-h3 or later. 11.1.0 through 11.1.4-h* Upgrade to 11.1.4-h37 or 11.1.16-h3 or later. PAN-OS 10.2 10.2.17 through 10.2.18-h* Upgrade to 10.2.18-h12 or later. 10.2.14 through 10.2.16-h* Upgrade to 10.2.16-h11 or 10.2.18-h12 or later. 10.2.11 through 10.2.13-h* Upgrade to 10.2.13-h26 or 10.2.18-h12 or later. 10.2.8 through 10.2.10-h* Upgrade to 10.2.10-h41 or 10.2.18-h12 or later. 10.2.0 through 10.2.7-h* Upgrade to 10.2.7-h38 or 10.2.18-h12 or later. All older unsupported PAN-OS versions Upgrade to a supported fixed version. Prisma Access No action needed.