Aller au contenu
Patcharo

PAN-OS

Palo Alto Networks PAN-OS 11.2

Vulnérabilités, versions corrigées, recommandation éditeur et statut de support de la branche 11.2, d’après les sources officielles.

Sources modifiées le 24 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC

26
CVE rapprochées

dont 8 critiques

7
CISA KEV
11.2.13
Correctif le plus récent
Fin de support proche · 2 mai 2027
Support

En bref

Build de maintenance recommandé
Aucune recommandation officielle
Version recommandée
Aucune recommandation officielle
Versions publiées par l’éditeur
Aucune liste de versions lue chez l’éditeur
CERT-FR
12 documents

Vulnérabilités affectant 11.2

Chaque enregistrement rapproché de cette branche avec la version corrigée annoncée par la source, le plus récent d’abord.

  1. CVE-2026-0280

    PAN-OS : contournement de la stratégie de pare-feu IPv6

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h20, 11.2.7-h18, 11.2.10-h11, 11.2.13
    Publiée
  2. CVE-2026-0281

    PAN-OS : vulnérabilité de divulgation d'informations dans l'interface Web de gestion

    Élevée7,1CVSS 3.1, Élevée
    Première version corrigée11.2.13
    Publiée
  3. CVE-2026-0283

    PAN-OS : vulnérabilité de contournement de l'authentification dans Large Scale VPN (LSVPN)

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h20, 11.2.7-h18, 11.2.10-h12, 11.2.13
    Publiée
  4. CVE-2026-0284

    PAN-OS : vulnérabilité d'injection XML dans Large Scale VPN (LSVPN)

    Critique9,9CVSS 3.1, Critique
    Première version corrigée11.2.4-h20, 11.2.7-h18, 11.2.10-h12, 11.2.13
    Publiée
  5. CVE-2026-0286

    PAN-OS : injection de commandes authentifiée dans l'interface en ligne de commande (CLI)

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h20, 11.2.7-h18, 11.2.10-h11, 11.2.13
    Publiée
  6. CVE-2026-0287

    PAN-OS : vulnérabilités de déni de service (DoS) dans le traitement du trafic réseau

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée11.2.4-h20, 11.2.7-h18, 11.2.10-h12, 11.2.13
    Publiée
  7. CVE-2026-0288

    PAN-OS : vulnérabilités de dépassement de tampon dans l'agent Terminal Server User-ID

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée11.2.4-h20, 11.2.7-h18, 11.2.10-h12, 11.2.13
    Publiée
  8. CVE-2026-0273

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié via CLI ou interface Web

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h18, 11.2.7-h16, 11.2.10-h9, 11.2.12
    Publiée
  9. CVE-2026-0272

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface en ligne de commande (CLI)

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h18, 11.2.7-h16, 11.2.10-h9, 11.2.11
    Publiée
  10. CVE-2026-0257KEVRançongiciel

    PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect

    Critique9,1CVSS 3.1, Critique
    Première version corrigée11.2.4-h17, 11.2.7-h14, 11.2.10-h7, 11.2.12
    Publiée
  11. CVE-2026-0258

    PAN-OS : falsification de requête côté serveur (SSRF) lors de la récupération d'URL de certificat IKEv2

    Critique9,1CVSS 3.1, Critique
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  12. CVE-2026-0261

    PAN-OS : vulnérabilité d'injection de commandes pour administrateur authentifié

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  13. CVE-2026-0262

    PAN-OS : vulnérabilités de déni de service (DoS) dans l'analyse du trafic réseau

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  14. CVE-2026-0263

    PAN-OS : exécution de code à distance (RCE) dans le traitement IKEv2

    Critique9,8CVSS 3.1, Critique
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  15. CVE-2026-0264

    PAN-OS : dépassement de tampon dans le tas dans le proxy DNS et le serveur DNS permettant une exécution de code à distance par un attaquant non authentifié

    Critique9,8CVSS 3.1, Critique
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  16. CVE-2026-0265

    PAN-OS : contournement de l'authentification avec le service d'authentification Cloud (CAS) activé

    Élevée8,1CVSS 3.1, Élevée
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  17. CVE-2026-0300KEV

    PAN-OS : vulnérabilité de dépassement de tampon initiée par un utilisateur non authentifié dans le portail d'authentification User-ID™

    Critique9,8CVSS 3.1, Critique
    Première version corrigée11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12
    Publiée
  18. CVE-2026-0227

    PAN-OS : déni de service (DoS) dans la passerelle et le portail GlobalProtect

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée11.2.4-h15, 11.2.7-h8, 11.2.10-h2
    Publiée
  19. CVE-2025-4615

    PAN-OS : neutralisation incorrecte des entrées dans l'interface Web de gestion

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.8
    Publiée
  20. CVE-2025-0130

    PAN-OS : déni de service (DoS) du pare-feu dans la fonctionnalité Web-Proxy via une rafale de paquets spécialement conçus

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée11.2.5
    Publiée
  21. CVE-2025-0111KEV

    PAN-OS : vulnérabilité de lecture de fichier authentifiée dans l'interface Web de gestion

    Moyenne6,5CVSS 3.1, Moyenne
    Première version corrigée11.2.4-h4
    Publiée
  22. CVE-2025-0108KEV

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion

    Critique9,1CVSS 3.1, Critique
    Première version corrigée11.2.4-h4
    Publiée
  23. CVE-2024-3393KEV

    PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu

    Élevée7,5CVSS 3.1, Élevée
    Première version corrigée11.2.3
    Publiée
  24. CVE-2024-9474KEVRançongiciel

    PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigée11.2.4-h1
    Publiée
  25. CVE-2024-0012KEVRançongiciel

    PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)

    Critique9,8CVSS 3.1, Critique
    Première version corrigée11.2.4-h1
    Publiée
  26. CVE-2024-8686

    PAN-OS : vulnérabilité d'injection de commandes

    Élevée7,2CVSS 3.1, Élevée
    Première version corrigéeNon publiée dans les sources suivies
    Publiée

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Palo Alto Networks ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

Statut de support

D’après la politique de cycle de vie publiée par l’éditeur ; le support n’est pas une recommandation.

  1. 11.2
    SupportFin de support proche
    Fin de support2 mai 2027

Palo Alto Networks End-of-Life Summary · relevé le 1 oct. 2026 à 13:38 UTC

Avis et alertes CERT-FR

Documents du CERT national français mentionnant ces CVE, le plus récent d’abord.

  • Avis (AVI)CERTFR-2026-AVI-0853Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 juil. 2026
  • Avis (AVI)CERTFR-2026-AVI-0734Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 11 juin 2026
  • Avis (AVI)CERTFR-2026-AVI-0596Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0537Vulnérabilité dans Palo Alto Networks User-ID Authentication PortalPublié le 6 mai 2026
  • Avis (AVI)CERTFR-2026-AVI-0049Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 janv. 2026
  • Avis (AVI)CERTFR-2025-AVI-0856Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 9 oct. 2025
  • Avis (AVI)CERTFR-2025-AVI-0410Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 15 mai 2025
  • Avis (AVI)CERTFR-2025-AVI-0128Multiples vulnérabilités dans les produits Palo Alto NetworksPublié le 13 févr. 2025
  • Avis (AVI)CERTFR-2024-AVI-1107Vulnérabilité dans les produits Palo Alto NetworksPublié le 27 déc. 2024
  • Avis (AVI)CERTFR-2024-AVI-1001Vulnérabilité dans les produits Palo Alto NetworksPublié le 19 nov. 2024
  • Alerte (ALE)CERTFR-2024-ALE-015[MàJ] Multiples vulnérabilités sur l'interface d'administration des équipements Palo Alto NetworksPublié le 15 nov. 2024 · mis à jour le 27 janv. 2025 · clos le 27 janv. 2025
  • Avis (AVI)CERTFR-2024-AVI-0990Vulnérabilité dans les produits Palo Alto NetworksPublié le 15 nov. 2024 · mis à jour le 18 nov. 2024

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur, rapprochées par version et niveau de correctif exacts. La recommandation est la déclaration de l’éditeur lui-même ; le statut de support vient de sa politique de cycle de vie. Inconnu ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Comprendre les versions PAN-OS : lignes de version, versions de maintenance et suffixes -h1, -h2, -h3

Autres branches PAN-OS

Toutes les vulnérabilités et branches PAN-OS

Sources officielles