Ce que le fournisseur a publié
Palo Alto Networks a publié un avis pour CVE-2026-0322, classée à sévérité élevée (CVSS 8,6). La vulnérabilité peut permettre une exécution de code à distance sous l’identité root, mais l’exploitation décrite exige un accès réseau à l’interface de gestion et un compte hautement privilégié.
Périmètre des produits
Le bulletin concerne certaines versions de PAN-OS utilisées sur des équipements PA-Series, VM-Series et Panorama. Palo Alto précise que Cloud NGFW et Prisma Access ne sont pas concernés. Les administrateurs doivent vérifier les versions exactes dans le tableau du fournisseur plutôt que généraliser à l’ensemble du portefeuille.
Exploitation observée et limites
Le fournisseur qualifie l’exploitation observée de très limitée. L’ajout au catalogue CISA des vulnérabilités exploitées signale une priorité de traitement, mais ne prouve pas qu’un réseau particulier a été ciblé ou compromis. L’avis ne fournit pas une liste exhaustive des victimes.
Mesures immédiates
Identifiez les instances PAN-OS et Panorama, comparez leur version à l’avis et appliquez le correctif adapté. Vérifiez que les interfaces de gestion ne sont pas exposées à des réseaux non nécessaires, réduisez les comptes privilégiés et examinez les journaux pour repérer des connexions administratives inhabituelles.
Après la mise à jour
Le correctif réduit l’exposition à cette CVE, mais n’exclut pas une compromission antérieure. Si l’interface était accessible de façon anormale ou si les journaux montrent une activité suspecte, préservez les traces, faites examiner l’équipement et renouvelez les secrets administratifs depuis un poste fiable. Notre guide de gestion des mots de passe d’équipe explique comment organiser cette rotation.
Le rôle de Soclyde
Soclyde peut aider à gérer les mots de passe uniques des comptes d’administration et à retirer un accès devenu inutile. Il ne corrige pas PAN-OS et ne remplace ni la segmentation réseau, ni les journaux, ni les procédures de réponse à incident.
