Veille sécuritéFrontend
P4Faible
PAN-OS comporte une vulnérabilité XSS stockée permettant à un administrateur authentifié malveillant d’enregistrer ou d’exécuter une charge JavaScript au moyen de l’interface Web. Palo Alto Networks indique que le risque est réduit lorsque l’interface de gestion est limitée aux adresses IP internes de confiance.
JavaScript
IdentifiantCVE-2026-0316
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-0316
Analyse technique
La vulnérabilité concerne l’interface Web de gestion. Cloud NGFW et Prisma Access ne sont pas affectés, selon la description fournie.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14; l’avis de sécurité relatif à cette vulnérabilité est retenu dans la période.
ImpactExécution de JavaScript dans l’interface Web; l’exploitation suppose un administrateur authentifié malveillant.
Versions affectéesPAN-OS sur les pare-feu PA-Series et VM-Series et sur Panorama (virtuel et M-Series); versions affectées non précisées dans les données fournies
ContournementRestreindre l’interface de gestion aux adresses IP internes de confiance, conformément aux recommandations de Palo Alto Networks.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS1.1
Publication2026-10-14T21:17:18.687Z
Mise à jour2026-10-14T21:17:18.687Z
Action recommandée
Appliquer les mises à jour de sécurité de l’éditeur dès qu’elles sont disponibles et restreindre l’accès à l’interface de gestion aux réseaux de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).