CVE-2026-0319
CVE-2026-0319 · PAN-OS: Improper Input Handling Vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An improper input handling vulnerability in the GlobalProtect™ gateway of Palo Alto Networks PAN-OS software enables an authenticated user to establish a GlobalProtect session using the identity of another user. Cloud NGFW and Panorama are not affected by this vulnerability.
CVSS 4.9 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
cloud ngfw
- Versions du logiciel
- All: Non concernée (custom)
Aucun correctif publié
pan-os
- Versions du logiciel
- ≥ 12.2.0, < 12.2.4: Concernée; ≥ 12.2.4: Non concernée (custom)
- ≥ 12.1.0, < 12.1.10-h2: Concernée; ≥ 12.1.10-h2: Non concernée; ≥ 12.1.7-h8: Non concernée; ≥ 12.1.4-h12: Non concernée (custom)
- ≥ 11.2.0, < 11.2.16: Concernée; ≥ 11.2.16: Non concernée; ≥ 11.2.13-h3: Non concernée; ≥ 11.2.10-h15: Non concernée; ≥ 11.2.7-h21: Non concernée; ≥ 11.2.4-h22: Non concernée (custom)
- ≥ 11.1.0, < 11.1.16-h3: Concernée; ≥ 11.1.16-h3: Non concernée; ≥ 11.1.13-h15: Non concernée; ≥ 11.1.10-h35: Non concernée; ≥ 11.1.7-h11: Non concernée; ≥ 11.1.6-h39: Non concernée; ≥ 11.1.4-h37: Non concernée (custom)
- ≥ 10.2.0, < 10.2.18-h12: Concernée; ≥ 10.2.18-h12: Non concernée; ≥ 10.2.16-h11: Non concernée; ≥ 10.2.13-h26: Non concernée; ≥ 10.2.10-h41: Non concernée; ≥ 10.2.7-h38: Non concernée (custom)
Mettez à jour vers 10.2.7-h38; Mettez à jour vers 11.1.4-h37; Mettez à jour vers 11.2.4-h22; Mettez à jour vers 12.1.4-h12; Mettez à jour vers 12.2.4
prisma access
- Versions du logiciel
- ≥ 12.1.0, < 12.1.7-h8: Concernée; ≥ 12.1.7-h8: Non concernée (custom)
- ≥ 11.2.0, < 11.2.7-h21: Concernée; ≥ 11.2.7-h21: Non concernée (custom)
- ≥ 10.2.0, < 10.2.10-h41: Concernée; ≥ 10.2.10-h41: Non concernée (custom)
Mettez à jour vers 10.2.10-h41; Mettez à jour vers 11.2.7-h21; Mettez à jour vers 12.1.7-h8