Palo Alto Networks PAN-OS: Mehrere Schwachstellen
WID-SEC-2026-3947 · première publication 15.10.2026 · mise à jour 15.10.2026 · CVSS 8,1
De quoi il s’agit
PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, sich als andere Benutzer auszugeben oder einen Denial-of-Service-Zustand auszulösen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Cross-Site Scripting Angriff durchzuführen
- beliebigen Code mit Root-Rechten auszuführen
- Sicherheitsmaßnahmen zu umgehen
- sich als andere Benutzer auszugeben oder einen Denial-of-Service-Zustand auszulösen
Suis-je concerné ?
Concernés selon le BSI :
- Palo Alto Networks PAN-OS 12.2 <12.2.4
- Palo Alto Networks PAN-OS 12.1 <12.1.10-h2
- Palo Alto Networks PAN-OS 11.2 <11.2.16
- Palo Alto Networks PAN-OS 11.1 <11.1.16-h3
- Palo Alto Networks PAN-OS 12.1 <12.1.4-h12
- Palo Alto Networks PAN-OS 12.1 <12.1.7-h8
- Palo Alto Networks PAN-OS 11.2 <11.2.15
- Palo Alto Networks PAN-OS 11.2 <11.2.13-h3
- Palo Alto Networks PAN-OS 11.2 <11.2.10-h15
- Palo Alto Networks PAN-OS 11.2 <11.2.7-h21
- Palo Alto Networks PAN-OS 11.2 <11.2.4-h22
- Palo Alto Networks PAN-OS 11.1 <11.1.13-h15
et 9 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Palo Alto Networks PAN-OS 12.2 12.2.4
- Palo Alto Networks PAN-OS 12.1 12.1.10-h2
- Palo Alto Networks PAN-OS 11.2 11.2.16
- Palo Alto Networks PAN-OS 11.1 11.1.16-h3
- Palo Alto Networks PAN-OS 12.1 12.1.4-h12
- Palo Alto Networks PAN-OS 12.1 12.1.7-h8
- Palo Alto Networks PAN-OS 11.2 11.2.15
- Palo Alto Networks PAN-OS 11.2 11.2.13-h3
- Palo Alto Networks PAN-OS 11.2 11.2.10-h15
- Palo Alto Networks PAN-OS 11.2 11.2.7-h21
- Palo Alto Networks PAN-OS 11.2 11.2.4-h22
- Palo Alto Networks PAN-OS 11.1 11.1.13-h15
La faille est-elle déjà exploitée ?
- CVE-2026-0322: exploitée dans la nature selon la CISA, au catalogue depuis le 14.10.2026.
Informations et sources
- Avis original du BSI (WID)
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
CVE: CVE-2026-0316, CVE-2026-0317, CVE-2026-0318, CVE-2026-0319, CVE-2026-0320, CVE-2026-0321, CVE-2026-0322
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.