Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

CritiqueKEV

CVE-2026-0300 — PAN-OS : vulnérabilité de dépassement de tampon initiée par un utilisateur non authentifié dans le portail d'authentification User-ID™

CVE-2026-0300 · PAN-OS · CVSS 9.8 · KEV

En bref

Sévérité · CVSS
Critique9,8CVSS 3.1, Critique
EPSS
32 %
CISA KEV
Exploitée activement, inscrite depuis le 6 mai 2026
Produits
PAN-OS
Publication · Modification
·
Dernière vérification

Résumé

Une vulnérabilité de dépassement de tampon dans le service User-ID™ Authentication Portal (alias Captive Portal) du logiciel Palo Alto Networks PAN-OS permet à un attaquant non authentifié d'exécuter du code arbitraire avec des privilèges root sur les pare-feu PA-Series et VM-Series en envoyant des paquets spécialement conçus. Le risque lié à ce problème est grandement réduit si vous sécurisez l'accès au User-ID™ Authentication Portal conformément aux directives des bonnes pratiques https://knowledgebase.paloaltonetworks.com/KCSArticleDetail en restreignant l'accès aux seules adresses IP internes de confiance. Les appliances Prisma Access, Cloud NGFW et Panorama ne sont pas concernées par cette vulnérabilité.

Faiblesse : CWE-787

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

4 branches avec une version corrigée publiée

Palo Alto Networks PAN-OS

Source : CVE-2026-0300

  1. 12.1
    Versions affectées>= 12.1.0, < 12.1.4-h5>= 12.1.5, < 12.1.7
    Première version corrigée12.1.4-h512.1.7
  2. 11.2Fin de support proche
    Versions affectées>= 11.2.0, < 11.2.4-h17>= 11.2.5, < 11.2.7-h13>= 11.2.8, < 11.2.10-h6>= 11.2.11, < 11.2.12
    Première version corrigée11.2.4-h1711.2.7-h1311.2.10-h611.2.12
  3. 11.1Fin de support proche
    Versions affectées>= 11.1.0, < 11.1.4-h33>= 11.1.5, < 11.1.6-h32>= 11.1.7, < 11.1.7-h6>= 11.1.8, < 11.1.10-h25>= 11.1.11, < 11.1.13-h5>= 11.1.14, < 11.1.15
    Première version corrigée11.1.4-h3311.1.6-h3211.1.7-h611.1.10-h2511.1.13-h511.1.15
  4. 10.2Fin de vie
    Versions affectées>= 10.2.0, < 10.2.7-h34>= 10.2.8, < 10.2.10-h36>= 10.2.11, < 10.2.13-h21>= 10.2.14, < 10.2.16-h7>= 10.2.17, < 10.2.18-h6
    Première version corrigée10.2.7-h3410.2.10-h3610.2.13-h2110.2.16-h710.2.18-h6

Les versions que l’éditeur ne liste pas ne sont pas affectées.

Remédiation

Correctif disponible

Correctif de l’éditeur

  • PAN-OS 12.112.1.4-h5, 12.1.7
  • PAN-OS 11.211.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
  • PAN-OS 11.111.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15
  • PAN-OS 10.210.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6

Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.

Ce problème sera corrigé dans les versions à venir de PAN-OS, comme indiqué dans le tableau ci-dessus. Nous vous recommandons vivement de sécuriser l'accès à votre User-ID™ Authentication Portal en suivant les instructions de la section des mesures de contournement ci-dessous.

SourcePalo Alto Networks (CVE record)

Mesure d’atténuation (éditeur)

Les clients peuvent atténuer le risque lié à ce problème en appliquant l'une des actions suivantes : * Restreindre l'accès au portail d'authentification User-ID™ aux seules zones de confiance et, en outre, désactiver les pages de réponse dans le profil de gestion d'interface associé à chaque interface L3 dans toute

Texte complet

zone où le trafic non fiable/Internet peut entrer. Conserver les pages de réponse activées uniquement sur les interfaces des zones de confiance/interne où les navigateurs des utilisateurs légitimes entrent. Voir l'étape 6 de l'article suivant de la communauté Live (https://live.paloaltonetworks.com/t5/general-articles/why-it-s-essential-to-secure-your-management-interface/ta-p/1001286) et l'article de la base de connaissances (https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CqbiCAC) pour les étapes de restriction d'accès. * Désactiver le portail d'authentification User-ID™ s'il n'est pas nécessaire. Les clients disposant d'un abonnement Threat Prevention peuvent bloquer les attaques pour cette vulnérabil…

SourcePalo Alto Networks (CVE record)

Action requise par CISA KEV

Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, suivre les directives applicables du BOD 22-01 pour les services cloud, ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles.

Action CISA complète

Jusqu'à ce que l'éditeur publie une correction officielle, la mesure de contournement suivante doit être mise en œuvre : - Restreindre l'accès au portail d'authentification User-ID aux seules zones de confiance. - Désactiver le portail d'authentification User-ID s'il n'est pas nécessaire. 5/13/2026 : Palo Alto a publié divers correctifs. Si ceux-ci sont pertinents pour votre environnement, veuillez appliquer le correctif désigné.

Échéance CISA :

SourceCISA KEV

Recommandation du CERT-FR

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

SourceCERTFR-2026-AVI-0537

Dernière vérification le 1 oct. 2026 à 09:32 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 6 mai 2026

Date limite de remédiation fédérale : 9 mai 2026

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 32 % dans les 30 prochains jours (percentile 98 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CERT-FR

1 document du CERT-FR (ANSSI) mentionne cette CVE.

Avis (AVI)CERTFR-2026-AVI-0537Publié le 6 mai 2026

Vulnérabilité dans Palo Alto Networks User-ID Authentication Portal

Exécution de code arbitraire à distance

Résumé

Une vulnérabilité a été découverte dans Palo Alto Networks User-ID Authentication Portal. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Palo Alto Networks indique que la vulnérabilité CVE-2026-0300 est activement exploitée. L'éditeur indique que les correctifs seront publiés le 13 et le 28 mai 2026.

Recommandation

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:03 UTC

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Avis éditeur

Références

Palo Alto Networks · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3

Vulnérabilités liées

Autres fiches affectant les mêmes produits, les plus récentes d’abord.

  • CVE-2026-0301PAN-OS : vulnérabilité de divulgation d'informations dans le filtrage d'URLÉlevée
  • CVE-2026-0280PAN-OS : contournement de la stratégie de pare-feu IPv6Élevée
  • CVE-2026-0281PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestionÉlevée
  • CVE-2026-0283PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)Élevée
  • CVE-2026-0284PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)Critique

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Toutes les vulnérabilités PAN-OSToutes les vulnérabilités Palo Alto Networks