De quoi il s’agit

PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks PAN-OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode mit Administratorrechten auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• Palo Alto Networks PAN-OS <12.1.4-h5
• Palo Alto Networks PAN-OS <12.1.7
• Palo Alto Networks PAN-OS <11.2.4-h17
• Palo Alto Networks PAN-OS <11.2.7-h13
• Palo Alto Networks PAN-OS <11.2.10-h6
• Palo Alto Networks PAN-OS <11.2.12
• Palo Alto Networks PAN-OS <11.1.4-h33
• Palo Alto Networks PAN-OS <11.1.6-h32
• Palo Alto Networks PAN-OS <11.1.7-h6
• Palo Alto Networks PAN-OS <11.1.10-h25
• Palo Alto Networks PAN-OS <11.1.13-h5
• Palo Alto Networks PAN-OS <11.1.15

et 6 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Palo Alto Networks PAN-OS 12.1.4-h5
• Palo Alto Networks PAN-OS 12.1.7
• Palo Alto Networks PAN-OS 11.2.4-h17
• Palo Alto Networks PAN-OS 11.2.7-h13
• Palo Alto Networks PAN-OS 11.2.10-h6
• Palo Alto Networks PAN-OS 11.2.12
• Palo Alto Networks PAN-OS 11.1.4-h33
• Palo Alto Networks PAN-OS 11.1.6-h32
• Palo Alto Networks PAN-OS 11.1.7-h6
• Palo Alto Networks PAN-OS 11.1.10-h25
• Palo Alto Networks PAN-OS 11.1.13-h5
• Palo Alto Networks PAN-OS 11.1.15

La faille est-elle déjà exploitée ?

• CVE-2026-0300: exploitée dans la nature selon la CISA, au catalogue depuis le 06.05.2026.