# CVE-2026-0322 — PAN-OS : exécution de code - Link: https://dpioch.aristeecampus.org/veille/veille-v2-b2ac989f9240a5954f1b728e/ - Published: 2026-10-23T01:14:05+02:00 - Author: Admin CVE-2026-0322 permet à un attaquant authentifié disposant d’un accès réseau à l’interface d’administration PAN-OS d’exécuter du code arbitraire avec les privilèges root sur le pare-feu. Les organisations utilisant des versions vulnérables de PAN-OS sur PA-Series, VM-Series ou Panorama, virtuel ou M-Series, sont concernées. Cloud NGFW et Prisma Access ne sont pas affectés. L’éditeur signale une exploitation observée très limitée et attribue à la remédiation son niveau d’urgence maximal ; cela ne signifie pas une exploitation massive. L’entrée KEV fournie indique un ajout le 14 octobre 2026, une échéance au 17 octobre 2026 et un triage forensique requis, sans établir une compromission locale. Tri IA initial, TL;DR français sourcé et revue séparée ; champs absents : inconnu. Composant : PAN-OS Versions : Cloud NGFW None All PAN-OS 12.2 < 12.2.4 >= 12.2.4 PAN-OS 12.1 < 12.1.4- h12 < 12.1.7-h8 < 12.1.10-h2 >= 12.1.4-h12 >= 12.1.7-h8 >= 12.1.10-h2 PAN-OS 11.2 < 11.2.4-h22 < 11.2.7-h21 < 11.2.10-h15 < 11.2.13-h3 < 11.2.16 >= 11.2.4-h22 >= 11.2.7-h21 >= 11.2.10-h15 >= 11.2.13-h3 >= 11.2.16 PAN-OS 11.1 < 11.1.4-h37 < 11.1.6- h39 < 11.1.7-h11 < 11.1.10-h35 < 11.1.13-h15 < 11.1.16-h3 >= 11.1.4-h37 >= 11.1.6- h39 >= 11.1.7-h11 >= 11.1.10-h35 >= 11.1.13-h15 >= 11.1.16-h3 PAN-OS 10.2 < 10.2.7- h38 < 10.2.10-h41 < 10.2.13-h26 < 10.2.16-h11 < 10.2.18-h12 >= 10.2.7-h38 >= 10.2.10- h41 >= 10.2.13-h26 >= 10.2.16-h11 >= 10.2.18-h12 Prisma Access None All Priorité éditoriale : critique CVE : CVE-2026-0322 Date source : 2026-10-14 ## Référence — titre original Palo Alto Networks PAN-OS Code Injection Vulnerability ## Citation originale (en, non traduite) > A remote code execution (RCE) vulnerability in the management interface of Palo > Alto Networks PAN-OS® software enables an authenticated attacker with network > access to execute arbitrary code with root privileges on the firewall. The security > risk posed by this issue is minimized by restricting access to the management > interface to only trusted internal IP addresses according to our recommended best > practice deployment guidelines . This issue is applicable to PAN-OS software on > PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud > NGFW and Prisma® Access are not impacted by this vulnerability. Avis de l’éditeur : inconnu sauf référence explicitement acquise. [Source acquise](https://security.paloaltonetworks.com/CVE-2026-0322) ## Priorité critique — analyse et éléments sourcés ## Résumé opérationnel (TL;DR) CVE-2026-0322 permet à un attaquant authentifié disposant d’un accès réseau à l’interface d’administration PAN-OS d’exécuter du code arbitraire avec les privilèges root sur le pare-feu. > A remote code execution (RCE) vulnerability in the management interface of Palo > Alto Networks PAN-OS® software enables an authenticated attacker with network > access to execute arbitrary code with root privileges on the firewall. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) Les organisations utilisant des versions vulnérables de PAN-OS sur PA-Series, VM- Series ou Panorama, virtuel ou M-Series, sont concernées. Cloud NGFW et Prisma Access ne sont pas affectés. > This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls > and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not > impacted by this vulnerability. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) L’éditeur signale une exploitation observée très limitée et attribue à la remédiation son niveau d’urgence maximal ; cela ne signifie pas une exploitation massive. > Severity: HIGH, Suggested Urgency: HIGHEST The risk is highest when you allow > access to the management interface from external IP addresses on the internet. > Our recommendation is to remediate as soon as possible. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) L’entrée KEV fournie indique un ajout le 14 octobre 2026, une échéance au 17 octobre 2026 et un triage forensique requis, sans établir une compromission locale. > "dateAdded": "2026-10-14", "dueDate": "2026-10-17", "forensicTriage": "Yes" [Source de cet élément](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) ## Impact L’exécution de code avec les privilèges root expose le pare-feu à une compromission privilégiée ; l’éditeur classe les impacts sur la confidentialité, l’intégrité et la disponibilité du produit comme élevés. > Product Confidentiality HIGH Product Integrity HIGH Product Availability HIGH [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) L’exploitation observée vise l’interface d’administration ; la source ne chiffre ni le nombre de victimes ni celui des tentatives. > Very limited exploitation has been observed targeting the Palo Alto Networks management > interface. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) ## Mécanisme et prérequis Le mécanisme est une injection de code, classée CWE-94, dans l’interface d’administration. > CWE-94 Improper Control of Generation of Code ('Code Injection') [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) L’attaque passe par le réseau, exige des privilèges élevés et ne nécessite aucune interaction utilisateur selon les caractéristiques publiées. > CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V: > D/RE:M/U:Red [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) Aucune configuration particulière n’est nécessaire pour être affecté. L’exposition de l’interface d’administration à Internet correspond au risque le plus élevé décrit par l’éditeur. > No special configuration is required to be affected by this issue. Severity: HIGH, > Suggested Urgency: HIGHEST The risk is highest when you allow access to the management > interface from external IP addresses on the internet. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) ## Indicateurs publiés par l’éditeur **Adresse neutralisée, conservée telle que publiée :** `66[.]42[.]72[.]14` > Yes, the following IP addresses have been associated with threat activity and > limited exploit attempts targeting this vulnerability: 66[.]42[.]72[.]14, 208[.] > 83[.]239[.]114, 149[.]248[.]47[.]234 [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) **Adresse neutralisée, conservée telle que publiée :** `208[.]83[.]239[.]114` > Yes, the following IP addresses have been associated with threat activity and > limited exploit attempts targeting this vulnerability: 66[.]42[.]72[.]14, 208[.] > 83[.]239[.]114, 149[.]248[.]47[.]234 [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) **Adresse neutralisée, conservée telle que publiée :** `149[.]248[.]47[.]234` > Yes, the following IP addresses have been associated with threat activity and > limited exploit attempts targeting this vulnerability: 66[.]42[.]72[.]14, 208[.] > 83[.]239[.]114, 149[.]248[.]47[.]234 [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) ## Mesures documentées If this CVE and Required Configuration for Exposure impact your environment, we recommend upgrading to an unaffected version. > If this CVE and Required Configuration for Exposure impact your environment, we > recommend upgrading to an unaffected version. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) You can reduce the risk of exploitation by restricting access to a jump box that is the only system allowed to access the management interface. > You can reduce the risk of exploitation by restricting access to a jump box that > is the only system allowed to access the management interface. [Source de cet élément](https://security.paloaltonetworks.com/CVE-2026-0322) Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). > Apply mitigations in accordance with vendor instructions, ensuring compliance > with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in > Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). [Source de cet élément](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) Aucune annexe présentée comme intégrale : consulter l’avis officiel lié. Attribution : avis officiel de l’éditeur, sans corroboration indépendante alléguée. La date d’ajout au catalogue KEV n’est pas une date de divulgation. Les échéances CISA affichées ne constituent pas des obligations universelles. ## Correctifs et versions — texte original de l’éditeur, non traduit ``` Cloud NGFW No action needed. PAN-OS 12.2 12.2.0 through 12.2.3 Upgrade to 12.2.4 or later. PAN-OS 12.1 12.1.8 through 12.1.10-h* Upgrade to 12.1.10-h2 or later. 12.1.5 through 12.1.7-h* Upgrade to 12.1.7-h8 or 12.1.10-h2 or later. 12.1.2 through 12.1.4-h* Upgrade to 12.1.4-h12 or 12.1.10-h2 or later. PAN-OS 11.2 11.2.14 through 11.2.15 Upgrade to 11.2.16 or later. 11.2.11 through 11.2.13-h* Upgrade to 11.2.13-h3 or 11.2.16 or later. 11.2.8 through 11.2.10-h* Upgrade to 11.2.10-h15 or 11.2.16 or later. 11.2.5 through 11.2.7-h* Upgrade to 11.2.7-h21 or 11.2.16 or later. 11.2.0 through 11.2.4-h* Upgrade to 11.2.4-h22 or 11.2.16 or later. PAN-OS 11.1 11.1.14 through 11.1.16-h* Upgrade to 11.1.16-h3 or later. 11.1.11 through 11.1.13-h* Upgrade to 11.1.13-h15 or 11.1.16-h3 or later. 11.1.8 through 11.1.10-h* Upgrade to 11.1.10-h35 or 11.1.16-h3 or later. 11.1.7 through 11.1.7-h* Upgrade to 11.1.7-h11 or 11.1.16-h3 or later. 11.1.5 through 11.1.6-h* Upgrade to 11.1.6-h39 or 11.1.16-h3 or later. 11.1.0 through 11.1.4-h* Upgrade to 11.1.4-h37 or 11.1.16-h3 or later. PAN-OS 10.2 10.2.17 through 10.2.18-h* Upgrade to 10.2.18-h12 or later. 10.2.14 through 10.2.16-h* Upgrade to 10.2.16-h11 or 10.2.18-h12 or later. 10.2.11 through 10.2.13-h* Upgrade to 10.2.13-h26 or 10.2.18-h12 or later. 10.2.8 through 10.2.10-h* Upgrade to 10.2.10-h41 or 10.2.18-h12 or later. 10.2.0 through 10.2.7-h* Upgrade to 10.2.7-h38 or 10.2.18-h12 or later. All older unsupported PAN-OS versions Upgrade to a supported fixed version. Prisma Access No action needed. ```