Multiples vulnérabilités dans les produits Palo Alto Networks (09 avril 2026)
Publié le 9 avril 2026 00:00
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Autonomous Digital Experience Manager pour Windows versions 5.10.x antérieures à 5.10.4
- Cortex XDR Agent versions 8.9.x antérieures à 8.9.1
- Cortex XDR Agent sans CU-2120 sur Windows versions 7.9-CE sans les derniers correctifs de sécurité
- Cortex XDR Agent sans CU-2120 sur Windows versions 8.3-CE sans les derniers correctifs de sécurité
- Cortex XDR Agent sans CU-2120 sur Windows versions 8.7-CE antérieures à 8.7.101-CE
- Cortex XDR Agent sans CU-2120 sur Windows versions 9.0.x antérieures à 9.0.1
- Cortex XSIAM Microsoft Teams Marketplace versions 1.5.x antérieures à 1.5.52
- Cortex XSOAR Microsoft Teams Marketplace versions 1.5.x antérieures à 1.5.52
- Prisma Browser versions antérieures à 146.3.8.76
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation