Vulnérabilités affectant des produits Palo Alto

TitreVulnérabilités affectant des produits Palo Alto
Numéro de Référence
62920904/26
Date de publication
09 avril 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Autsuromous Digital Experience Manager 5.11.0 – versions antérieures à la version 5.11.4

  • Cortex XDR Agent 9.0 – versions antérieures à la version 9.0.1 sans CU-2120 sur Windows

  • Cortex XDR Agent 8.9 – versions antérieures à la version 8.9.1 sans CU-2120 sur Windows

  • Cortex XDR Agent 8.7-CE – versions antérieures à la version 8.7.101-CE sans CU-2120 sur Windows

  • Cortex XDR Agent 8.3-CE – all sans CI-2120 sur Windows

  • Cortex XDR Agent 7.9-CE – all sans CI-2120 sur Windows

  • Cortex XSIAM Microsoft Teams Marketplace 1.5.0 – versions antérieures à la version 1.5.52

  • Cortex XSOAR Microsoft Teams Marketplace 1.5.0 – versions antérieures à la version 1.5.52

  • Prisma Browser – versions antérieures à la version 145.16.12.110

Identificateurs externes:

CVE-2026-0232    CVE-2026-0233    CVE-2026-0234    CVE-2026-2648    CVE-2026-2649    CVE-2026-2650    CVE-2026-3061    CVE-2026-3062    CVE-2026-3063    CVE-2026-3536    CVE-2026-3537    CVE-2026-3538    CVE-2026-3539    CVE-2026-3540    CVE-2026-3541    CVE-2026-3542    CVE-2026-3543    CVE-2026-3544    CVE-2026-3545    CVE-2026-3909    CVE-2026-3910    CVE-2026-3926    CVE-2026-3927    CVE-2026-3935    CVE-2026-3936    CVE-2026-3940    CVE-2026-4464    CVE-2026-4679    CVE-2026-4680    CVE-2026-5281    CVE-2026-5284       CVE-2026-5287       CVE-2026-5291       CVE-2026-5292       

Bilan de la vulnérabilité:

Palo Alto Networks annonce la correction de plusieurs vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant d’exécuter du code, d’accéder à des données confidentielles ou de contourner des mesures de sécurité.

Solution:

Veuillez se référer aux bulletins de sécurité de  Palo Alto Networks afin d’installer les nouvelles mises à jour.

Risque:

  • Exécution de code à distance

  • Accès à des données confidentielles

  • Contournement de mesures de sécurité

Référence:

Bulletins de sécurité de Palo Alto: 

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved