Objet : Multiples vulnérabilités dans Palo Alto Networks PAN-OS
Une gestion de version détaillée se trouve à la fin de ce document.
Des correctifs sont en attente de publication pour PAN-OS versions 12.1.4-h13, 12.1.10-h3, 11.2.4-h23, 11.1.7-h12, 10.2.7-h39 et 10.2.10-h42.
De multiples vulnérabilités ont été découvertes dans Palo Alto Networks PAN-OS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Palo Alto Networks indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 sont activement exploitées.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Bulletin de sécurité Palo Alto Networks CVE-2026-109618 du 27 octobre 2026
Alerte CERT-FR CERTFR-2026-ALE-014 du 21 octobre 2026
