{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<ul> <li>GlobalProtect App sur Windows et MacOS versions 5.2.x ant\u00e9rieures \u00e0 5.2.9</li> <li>PAN-OS versions 8.1.x ant\u00e9rieures \u00e0 8.1.21</li> <li>PAN-OS versions 9.0.x</li> <li>PAN-OS versions 9.1.x ant\u00e9rieures \u00e0 9.1.11</li> <li>PAN-OS versions 10.0.x ant\u00e9rieures \u00e0 10.0.7</li> </ul> <p>La version 9.0 de PAN-OS n'est plus support\u00e9e par l'\u00e9diteur depuis le 1<sup>er</sup> mars 2022.</p> <p>L'avis \u00e9diteur indique de changer les mots de passe de tous les utilisateurs et administrateurs locaux apr\u00e8s la mise \u00e0 niveau.</p> ","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2022-0022","url":"https://www.cve.org/CVERecord?id=CVE-2022-0022"},{"name":"CVE-2022-0016","url":"https://www.cve.org/CVERecord?id=CVE-2022-0016"}],"links":[],"reference":"CERTFR-2022-AVI-234","revisions":[{"description":"Version initiale","revision_date":"2022-03-10T00:00:00.000000"},{"description":"Ajout de l'information de changement des mots de passe","revision_date":"2022-03-14T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Palo\nAlto Networks. Elles permettent \u00e0 un attaquant de provoquer une atteinte\n\u00e0 la confidentialit\u00e9 des donn\u00e9es et une \u00e9l\u00e9vation de privil\u00e8ges.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans les produits Palo Alto Networks","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Palo Alto CVE-2022-0016 du 09 mars 2022","url":"https://security.paloaltonetworks.com/CVE-2022-0016"},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Palo Alto CVE-2022-0022 du 09 mars 2022","url":"https://security.paloaltonetworks.com/CVE-2022-0022"}]}
