Palo Alto Networks PAN-OS: Mehrere Schwachstellen
WID-SEC-2026-1528 · première publication 15.05.2026 · mise à jour 10.06.2026 · CVSS 9,0
De quoi il s’agit
PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
- einen Denial of Service Angriff durchzuführen
- einen Cross-Site Scripting Angriff durchzuführen
- Sicherheitsvorkehrungen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Palo Alto Networks PAN-OS <12.1.4-h5
- Palo Alto Networks PAN-OS <12.1.7
- Palo Alto Networks PAN-OS <11.2.4-h17
- Palo Alto Networks PAN-OS <11.2.7-h13
- Palo Alto Networks PAN-OS <11.2.10-h6
- Palo Alto Networks PAN-OS <11.2.12
- Palo Alto Networks PAN-OS <11.1.4-h33
- Palo Alto Networks PAN-OS <11.1.6-h32
- Palo Alto Networks PAN-OS <11.1.7-h6
- Palo Alto Networks PAN-OS <11.1.10-h25
- Palo Alto Networks PAN-OS <11.1.13-h5
- Palo Alto Networks PAN-OS <11.1.15
et 4 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Palo Alto Networks PAN-OS 12.1.4-h5
- Palo Alto Networks PAN-OS 12.1.7
- Palo Alto Networks PAN-OS 11.2.4-h17
- Palo Alto Networks PAN-OS 11.2.7-h13
- Palo Alto Networks PAN-OS 11.2.10-h6
- Palo Alto Networks PAN-OS 11.2.12
- Palo Alto Networks PAN-OS 11.1.4-h33
- Palo Alto Networks PAN-OS 11.1.6-h32
- Palo Alto Networks PAN-OS 11.1.7-h6
- Palo Alto Networks PAN-OS 11.1.10-h25
- Palo Alto Networks PAN-OS 11.1.13-h5
- Palo Alto Networks PAN-OS 11.1.15
La faille est-elle déjà exploitée ?
- CVE-2026-0257: exploitée dans la nature selon la CISA, au catalogue depuis le 29.05.2026, aussi pour des rançongiciels.
Informations et sources
- Avis original du BSI (WID)
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- EUVD Security Advisory vom 2026-05-13 euvd.enisa.europa.eu
- EUVD Security Advisory vom 2026-05-13 euvd.enisa.europa.eu
- EUVD Security Advisory vom 2026-05-13 euvd.enisa.europa.eu
- CISA Known Exploited Vulnerabilities Catalog (CVE-2026-0257) vom 2026-05-31 www.cisa.gov
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- Palo Alto Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 unit42.paloaltonetworks.com
CVE: CVE-2026-0256, CVE-2026-0257, CVE-2026-0258, CVE-2026-0261, CVE-2026-0262, CVE-2026-0263, CVE-2026-0264, CVE-2026-0265
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.