Numéro de série : AV26-1041
Date : 14 octobre 2026
Mise à jour : 15 octobre 2026
En date du 14 octobre 2026, Palo Alto Networks est touché par des vulnérabilités dans les produits suivants :
- PAN-OS 12.2
- Versions antérieures à la version 12.2.4
- PAN-OS 12.1
- Versions antérieures à la version 12.1.4-h12
- Versions antérieures à la version 12.1.7-h8
- Versions antérieures à la version 12.1.10-h2
- PAN-OS 11.2
- Versions antérieures à la version 11.2.4-h22
- Versions antérieures à la version 11.2.7-h21
- Versions antérieures à la version 11.2.10-h15
- Versions antérieures à la version 11.2.13-h3
- PAN-OS 11.1
- Multiples versions
- PAN-OS 10.2
- Multiples versions
- Prisma Browser
- Versions antérieures à la version 152.8.5.83
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté la vulnérabilité CVE-2026-0322 à son catalogue de vulnérabilités exploitées connues (KEV) le 14 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface (en anglais seulement)
- PAN-SA-2026-0013 Chromium: Monthly Vulnerability Update (October 2026) (en anglais seulement)
- Palo Alto Networks Security Advisories (en anglais seulement)
- CISA KEV: CVE-2026-0322 (en anglais seulement)