Une faille zero-day critique exploitable sur les pare-feux PAN-OS

Palo Alto Networks a annoncé le 14 octobre 2026 une faille zero-day critique, référencée sous le numéro CVE-2026-0322, affectant son système d’exploitation PAN-OS. Cette vulnérabilité d’exécution de code à distance (RCE) permet à un attaquant authentifié, disposant d’un accès réseau à l’interface de gestion, d’exécuter des commandes arbitraires avec des privilèges root sur les appareils vulnérables. Selon Palo Alto Networks, cette faille est déjà exploitée de manière limitée dans des attaques ciblant spécifiquement l’interface de gestion des pare-feux.

La faille concerne les versions 10.2, 11.1, 11.2, 12.1 et 12.2 de PAN-OS, déployées sur les gammes PA-Series, VM-Series, les appliances virtuelles Panorama et les appareils M-Series. Les solutions Cloud NGFW et Prisma Access ne sont pas impactées, précise l’éditeur. La sévérité de cette vulnérabilité est évaluée à 8,6 sur 10 par le système de notation CVSS, ce qui en fait une menace majeure pour les infrastructures critiques.

L’exposition à des adresses IP externes augmente considérablement les risques d’exploitation de cette faille critique.

Des correctifs disponibles, mais des contraintes pour les systèmes obsolètes

Palo Alto Networks a publié des correctifs pour les versions affectées de PAN-OS, avec une mise à jour spécifique pour la version 11.2.16 prévue le 15 octobre 2026. Cependant, les utilisateurs exploitant des versions non supportées sont invités à migrer vers une release maintenue, car aucune solution de contournement n’existe pour cette faille, selon les avis de sécurité de l’éditeur. Les abonnés au service Threat Prevention peuvent activer les signatures Threat ID 510046 et 510047 pour une protection limitée contre les attaques connues, à condition d’activer le décryptage SSL.

La société recommande vivement de restreindre l’accès à l’interface de gestion aux seules adresses IP internes de confiance, une pratique déjà encouragée dans les bonnes pratiques de déploiement. Cette mesure réduit significativement le risque d’exploitation, car l’attaque nécessite des identifiants valides et un accès réseau. Palo Alto Networks souligne que l’exposition à des adresses IP externes augmente considérablement les risques.

Une alerte du CISA et un délai de correction imposé aux administrations américaines

Le CISA (Cybersecurity and Infrastructure Security Agency) a intégré la faille CVE-2026-0322 dans son catalogue des vulnérabilités exploitées connues, imposant aux agences fédérales civiles américaines de corriger cette faille avant le 17 octobre 2026. Cette décision reflète l’urgence de la situation et la reconnaissance par les autorités de cybersécurité américaines du niveau de menace posé par cette vulnérabilité. Bien que cette obligation ne s’applique pas directement aux organisations béninoises ou africaines, elle souligne l’importance de traiter cette faille sans délai.

La découverte de cette faille a été réalisée en interne par Suraj Siddharudh, chercheur principal en sécurité produit chez Palo Alto Networks. L’éditeur insiste sur le fait que l’exploitation observée reste très limitée à ce stade, mais met en garde contre le risque de voir des attaques plus ciblées ou des variantes non détectées par les signatures actuelles.

Ce que cela change ici : risques et actions pour les entreprises et administrations d’Afrique de l’Ouest

Pour les entreprises et administrations du Bénin et d’Afrique de l’Ouest utilisant des pare-feux Palo Alto Networks, cette faille pourrait compromettre la sécurité des infrastructures critiques si les systèmes restent exposés. Une exploitation réussie permettrait à des attaquants de prendre le contrôle total des appareils, avec des conséquences potentielles sur la confidentialité, l’intégrité et la disponibilité des données. Les organisations dépendant de PAN-OS devraient prioriser la mise à jour des versions vulnérables et appliquer strictement les recommandations de restriction d’accès à l’interface de gestion.

Les administrations publiques, souvent cibles privilégiées dans les attaques par ransomware ou espionnage, pourraient voir leur résilience renforcée en corrigeant cette faille avant qu’elle ne soit exploitée massivement. Les entreprises du secteur financier ou des télécommunications, utilisant fréquemment des pare-feux pour sécuriser leurs réseaux, devraient également évaluer leur exposition et mettre en œuvre les correctifs dès leur disponibilité. Enfin, les prestataires de services managés (MSP) gérant des infrastructures clients équipées de PAN-OS devraient alerter leurs clients et les accompagner dans la mise à jour, afin d’éviter des incidents liés à une négligence.