Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Éditeur

Palo Alto Networks : failles activement exploitées

15 failles de produits Palo Alto Networks figurent au catalogue des failles activement exploitées de la CISA, dont 6 utilisées par des rançongiciels. Dernier ajout le 29 mai 2026 : CVE-2026-0257 (PAN-OS).

Produits concernés

  • PAN-OS12
  • Expedition3

Nos analyses

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

  1. CERTFR-2024-ALE-015

    [MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto Networks (15 novembre 2024)

  2. CERTFR-2024-ALE-006

    [MàJ] Vulnérabilité dans Palo Alto Networks GlobalProtect (12 avril 2024)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 2 failles

  1. CVE-2026-0257Exploitée par des rançongiciels

    Contournement d’authentification dans Palo Alto Networks PAN-OS

    Notre article : Palo Alto GlobalProtect : les rançongiciels Qilin et Settra exploitent la faille CVE-2026-0257

    Fiche NVDCatalogue CISA

  2. CVE-2026-0300

    Écriture hors limites dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

2025 2 failles

  1. CVE-2025-0111

    Vulnérabilité « File Read » dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  2. CVE-2025-0108

    Contournement d’authentification dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

2024 7 failles

  1. CVE-2024-3393

    Vulnérabilité « Malicious DNS Packet » dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  2. CVE-2024-9474Exploitée par des rançongiciels

    Injection de commandes système (Management Interface) dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  3. CVE-2024-0012Exploitée par des rançongiciels

    Contournement d’authentification (Management Interface) dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  4. CVE-2024-9465

    Injection SQL dans Palo Alto Networks Expedition

    Fiche NVDCatalogue CISA

  5. CVE-2024-9463

    Injection de commandes système dans Palo Alto Networks Expedition

    Fiche NVDCatalogue CISA

  6. CVE-2024-5910

    Absence d’authentification dans Palo Alto Networks Expedition

    Fiche NVDCatalogue CISA

  7. CVE-2024-3400Exploitée par des rançongiciels

    Injection de commandes dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

2022 4 failles

  1. CVE-2022-0028

    Déni de service (Reflected Amplification) dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  2. CVE-2017-15944

    Exécution de code à distance dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  3. CVE-2020-2021Exploitée par des rançongiciels

    Contournement d’authentification dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

  4. CVE-2019-1579Exploitée par des rançongiciels

    Exécution de code à distance dans Palo Alto Networks PAN-OS

    Fiche NVDCatalogue CISA

Que faire

Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.

Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.