CVE-2026-0322 : Injection de code dans Palo Alto Networks PAN-OS

Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 14 octobre 2026.
Utilisation par des rançongiciels : non établie à ce jour.
Échéance de correction fixée aux administrations fédérales américaines : 17 octobre 2026.

Description de la CISA, traduite par IA.

Nos analyses

Pare-feu Palo Alto : une faille déjà exploitée donne le contrôle total de l'appareil à qui a un compte admin

Palo Alto a corrigé la faille le 14 octobre et indique qu'il n'existe aucun contournement. Les versions à installer, et ce qu'il faut faire tout de suite si l'administration est accessible depuis Internet.

15 oct. 20262 min de lecture

Que faire

Vérifiez si votre parc contient Palo Alto Networks PAN-OS, y compris les équipements exposés sur Internet.
Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Avis de l’éditeur ou référence citée par la CISA (security.paloaltonetworks.com)
Fiche NVD (NIST)
Catalogue KEV de la CISA

Autres failles Palo Alto Networks

CVE-2026-0257Exploitée par des rançongiciels29 mai

Contournement d’authentification dans Palo Alto Networks PAN-OS
CVE-2026-03006 mai

Écriture hors limites dans Palo Alto Networks PAN-OS

Toutes les failles exploitées Palo Alto Networks

Nos analyses

Pare-feu Palo Alto : une faille déjà exploitée donne le contrôle total de l'appareil à qui a un compte admin

Que faire

Références

Autres failles Palo Alto Networks

Contournement d’authentification dans Palo Alto Networks PAN-OS

Écriture hors limites dans Palo Alto Networks PAN-OS

Pare-feu Palo Alto : une faille déjà exploitée donne le contrôle total de l'appareil à qui a un compte admin