CERTFR-2026-AVI-0412_Multiples vulnérabilités dans les produits Palo Alto Networks

AVIS CERT
CERT-FR

Publié le 9 avril 2026 à 14h50

Objet

Multiples vulnérabilités dans les produits Palo Alto Networks

Référence

CERTFR-2026-AVI-0412

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Non spécifié par l'éditeur

Systèmes affectés

  • Autonomous Digital Experience Manager pour Windows versions 5.10.x antérieures à 5.10.4
  • Cortex XDR Agent versions 8.9.x antérieures à 8.9.1
  • Cortex XDR Agent sans CU-2120 sur Windows versions 7.9-CE sans les derniers correctifs de sécurité
  • Cortex XDR Agent sans CU-2120 sur Windows versions 8.3-CE sans les derniers correctifs de sécurité
  • Cortex XDR Agent sans CU-2120 sur Windows versions 8.7-CE antérieures à 8.7.101-CE
  • Cortex XDR Agent sans CU-2120 sur Windows versions 9.0.x antérieures à 9.0.1
  • Cortex XSIAM Microsoft Teams Marketplace versions 1.5.x antérieures à 1.5.52
  • Cortex XSOAR Microsoft Teams Marketplace versions 1.5.x antérieures à 1.5.52
  • Prisma Browser versions antérieures à 146.3.8.76

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0412/