Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Palo Alto Networks

Gestion du document

Référence	CERTFR-2026-AVI-0049
Titre	Multiples vulnérabilités dans les produits Palo Alto Networks
Date de la première version	15 janvier 2026
Date de la dernière version	15 janvier 2026
Source(s)	Bulletin de sécurité Palo Alto Networks CVE-2026-0227 du 14 janvier 2026 Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0001 du 14 janvier 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

PAN-OS versions 10.1.x antérieures à 10.1.14-h20
PAN-OS versions 10.2.10-x antérieures à 10.2.10-h30
PAN-OS versions 10.2.13-x antérieures à 10.2.13-h18
PAN-OS versions 10.2.16-x antérieures à 10.2.16-h6
PAN-OS versions 10.2.18-x antérieures à 10.2.18-h1
PAN-OS versions 10.2.7-x antérieures à 10.2.7-h32
PAN-OS versions 11.1.10-x antérieures à 11.1.10-h9
PAN-OS versions 11.1.4-x antérieures à 11.1.4-h27
PAN-OS versions 11.1.6-x antérieures à 11.1.6-h23
PAN-OS versions 11.2.10-x antérieures à 11.2.10-h2
PAN-OS versions 11.2.4-x antérieures à 11.2.4-h15
PAN-OS versions 11.2.7-x antérieures à 11.2.7-h8
PAN-OS versions 12.1.x antérieures à 12.1.3-h3
PAN-OS versions antérieures à 11.1.13
PAN-OS versions antérieures à 12.1.4
Prisma Access versions 10.2 antérieures à 10.2.10-h29
Prisma Access versions 11.2 antérieures à 11.2.7-h8
Prisma Browser antérieures à 143.37.2.193

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un contournement de la politique de sécurité.

Palo Alto Networks a connaissance d'une preuve de concept pour la vulnérabilité CVE-2026-0227.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Palo Alto Networks CVE-2026-0227 du 14 janvier 2026
https://security.paloaltonetworks.com/CVE-2026-0227
Bulletin de sécurité Palo Alto Networks PAN-SA-2026-0001 du 14 janvier 2026
https://security.paloaltonetworks.com/PAN-SA-2026-0001
Référence CVE CVE-2025-12725
https://www.cve.org/CVERecord?id=CVE-2025-12725
Référence CVE CVE-2025-12726
https://www.cve.org/CVERecord?id=CVE-2025-12726
Référence CVE CVE-2025-12727
https://www.cve.org/CVERecord?id=CVE-2025-12727
Référence CVE CVE-2025-12728
https://www.cve.org/CVERecord?id=CVE-2025-12728
Référence CVE CVE-2025-12729
https://www.cve.org/CVERecord?id=CVE-2025-12729
Référence CVE CVE-2025-13042
https://www.cve.org/CVERecord?id=CVE-2025-13042
Référence CVE CVE-2025-13223
https://www.cve.org/CVERecord?id=CVE-2025-13223
Référence CVE CVE-2025-13224
https://www.cve.org/CVERecord?id=CVE-2025-13224
Référence CVE CVE-2025-13630
https://www.cve.org/CVERecord?id=CVE-2025-13630
Référence CVE CVE-2025-13631
https://www.cve.org/CVERecord?id=CVE-2025-13631
Référence CVE CVE-2025-13632
https://www.cve.org/CVERecord?id=CVE-2025-13632
Référence CVE CVE-2025-13633
https://www.cve.org/CVERecord?id=CVE-2025-13633
Référence CVE CVE-2025-13634
https://www.cve.org/CVERecord?id=CVE-2025-13634
Référence CVE CVE-2025-13635
https://www.cve.org/CVERecord?id=CVE-2025-13635
Référence CVE CVE-2025-13636
https://www.cve.org/CVERecord?id=CVE-2025-13636
Référence CVE CVE-2025-13637
https://www.cve.org/CVERecord?id=CVE-2025-13637
Référence CVE CVE-2025-13638
https://www.cve.org/CVERecord?id=CVE-2025-13638
Référence CVE CVE-2025-13639
https://www.cve.org/CVERecord?id=CVE-2025-13639
Référence CVE CVE-2025-13640
https://www.cve.org/CVERecord?id=CVE-2025-13640
Référence CVE CVE-2025-13720
https://www.cve.org/CVERecord?id=CVE-2025-13720
Référence CVE CVE-2025-13721
https://www.cve.org/CVERecord?id=CVE-2025-13721
Référence CVE CVE-2025-14174
https://www.cve.org/CVERecord?id=CVE-2025-14174
Référence CVE CVE-2025-14372
https://www.cve.org/CVERecord?id=CVE-2025-14372
Référence CVE CVE-2025-14373
https://www.cve.org/CVERecord?id=CVE-2025-14373
Référence CVE CVE-2025-14765
https://www.cve.org/CVERecord?id=CVE-2025-14765
Référence CVE CVE-2025-14766
https://www.cve.org/CVERecord?id=CVE-2025-14766
Référence CVE CVE-2026-0227
https://www.cve.org/CVERecord?id=CVE-2026-0227
Référence CVE CVE-2026-0628
https://www.cve.org/CVERecord?id=CVE-2026-0628

Gestion détaillée du document

Date	Description
15 janvier 2026	Version initiale