Alerte cyber pour PME suisses : Palo Alto PAN-OS – une faille d’administration exploitée donne un accès root
Palo Alto Networks confirme des attaques visant CVE-2026-0322 dans l’interface d’administration de PAN-OS. L’attaquant doit déjà disposer d’un accès administrateur authentifié et d’un accès réseau à l’interface de gestion ; il peut ensuite exécuter du code avec les privilèges root sur le pare-feu.
Si votre entreprise utilise des pare-feu Palo Alto ou Panorama, demandez aujourd’hui à votre prestataire informatique de contrôler la version, l’exposition de l’administration et les éventuels signes d’abus, puis d’installer une version corrigée.
Que s’est-il passé ?
Palo Alto Networks a publié son avis le 14 octobre 2026. CVE-2026-0322 obtient un score CVSS de 8.6 et le niveau d’urgence maximal du fabricant. Celui-ci a observé une exploitation très limitée visant l’interface d’administration de PAN-OS. La CISA a ajouté la faille à son catalogue KEV le même jour.
Mon entreprise pourrait-elle être concernée ?
La vulnérabilité touche PAN-OS sur les pare-feu PA-Series et VM-Series, ainsi que Panorama en version virtuelle ou M-Series. Cloud NGFW et Prisma Access ne sont pas concernés. L’exploitation exige un compte authentifié doté de privilèges élevés et un accès réseau à l’interface d’administration ; une interface accessible depuis Internet présente le risque le plus élevé.
Que faire maintenant ?
Demandez dès maintenant à votre prestataire informatique de :
Comparer les versions PAN-OS de tous les pare-feu et systèmes Panorama avec le tableau à jour du fabricant, puis installer une version corrigée.
Vérifier si l’interface d’administration est accessible depuis des réseaux externes ou non fiables et limiter l’accès aux systèmes internes d’administration ou à un serveur de rebond.
Examiner les comptes administrateurs, les journaux de connexion et les événements système ; lancer une analyse de compromission en présence d’indices suspects.
Quel est le degré d’urgence ?
Urgence élevée – contrôle aujourd’hui. La faille est déjà exploitée et peut donner un accès root à un équipement de sécurité central. Il ne s’agit toutefois pas d’une attaque sans authentification : l’attaquant doit disposer d’un accès d’administration privilégié et authentifié.
Informations pour votre prestataire informatique
Les branches PAN-OS 10.2, 11.1, 11.2, 12.1 et 12.2 sont concernées dans les anciens builds indiqués dans l’avis. Selon la branche de maintenance, les versions corrigées comprennent notamment 10.2.18-h12, 11.1.16-h3, 11.2.13-h3, 12.1.10-h2 et 12.2.4, ou une version corrigée ultérieure. Il n’existe pas de contournement complet. Les Threat IDs 510046 et 510047 n’offrent qu’une couverture limitée et exigent une configuration supplémentaire, dont le déchiffrement SSL.
