Palo Alto Networks PAN-OS: Mehrere Schwachstellen
WID-SEC-2026-3295 · première publication 10.09.2026 · mise à jour 11.09.2026 · CVSS 9,0
De quoi il s’agit
PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Code mit Root-Rechten auszuführen oder einen Denial-of-Service-Zustand auszulösen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Cross-Site-Scripting-Angriffe durchzuführen
- Code mit Root-Rechten auszuführen oder einen Denial-of-Service-Zustand auszulösen
Suis-je concerné ?
Concernés selon le BSI :
- Palo Alto Networks PAN-OS 12.1
- Palo Alto Networks PAN-OS 11.2
- Palo Alto Networks PAN-OS 11.1
- Palo Alto Networks PAN-OS 10.2
- Palo Alto Networks PAN-OS 12.2
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Palo Alto Networks Security Advisory vom 2026-09-09 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-09-09 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-09-09 security.paloaltonetworks.com
CVE: CVE-2026-0308, CVE-2026-0309, CVE-2026-0310
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.