Avis CERT-FRVotre entreprise
CVE-2026-0257 · Palo Alto Networks PAN-OS GlobalProtect
« PHP2Shell »
Plateforme de sécurité réseau et VPN pour les entreprises. · Dernière mention le 29 octobre 2026
Le risque
Un pirate peut exploiter la faille pour accéder au VPN et s'introduire dans le réseau d'entreprise.
Que faire
Installez la dernière mise à jour de Palo Alto Networks PAN-OS dès que possible.
À faire côté dev
Les vulnérabilités PHP2Shell (CVE-2026-109618 et CVE-2026-109619), corrigées par le projet PHP le 21 octobre, sont activement exploitées : mettez à jour PHP partout où vous le maîtrisez, et surveillez les correctifs des éditeurs pour les appliances dont PHP est intégré au firmware.
- PHPPHP
Le projet PHP a publié les correctifs le 21 octobre ; les articles ne citent aucun numéro de version précis.
Pas encore corrigé, à surveiller
- Palo Alto Networks (Firmware d'appliances) : Exploitation active sur les interfaces de gestion exposées à Internet ; attendez le firmware de l'éditeur et n'exposez pas ces interfaces.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet La CISA ajoute deux vulnérabilités activement exploitées au catalogue
Autres articles sur le Signal Clair
Même fiche produit : CVE-2026-0322, CVE-2026-109618
Détails techniques : CVE-2026-0257 sur cve.org (nouvel onglet)
7 sources suivies par le Signal Clair en parlent.