CVE-2026-0265: PAN-OS : Contournement de l'authentification avec Cloud Authentication Service (CAS) activé | Kitploit

CVE-2026-0265

ÉlevéPublié

PAN-OS : Contournement de l'authentification avec Cloud Authentication Service (CAS) activé

Publié: 13 mai 2026
Mise à jour: 14 juil. 2026
Attribution de CNA: palo_alto
Preuve observée: 8 août 2026

CVSS primaire

7,2/ 10Élevé

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Red

Estimation de probabilité EPSS

1,1 %

Faible · 30 prochains jours

Percentile: 62,4 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une vulnérabilité de contournement de l'authentification dans le logiciel Palo Alto Networks PAN-OS® permet à un attaquant non authentifié ayant un accès réseau de contourner les contrôles d'authentification lorsque Cloud Authentication Service (CAS) est activé. Le risque est plus élevé si CAS est activé sur l'interface de gestion et plus faible lorsque toute autre interface de connexion est utilisée. Le risque de ce problème est considérablement réduit si vous sécurisez l'accès à l'interface web de gestion en restreignant l'accès aux seules adresses IP internes de confiance, conformément à nos recommandations de bonnes pratiques de déploiement https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Ce problème concerne le logiciel PAN-OS sur les pare-feu PA-Series et VM-Series ainsi que sur Panorama (virtuel et M-Series). Cloud NGFW et Prisma Access® ne sont pas affectés par cette vulnérabilité.

Sources

CVE-2026-0265-checkScanner
Détecter en toute sécurité si une cible PAN-OS est vulnérable à CVE-2026-0265.
CVE-2026-PoCsRecherche
Une collection vérifiée et organisée par la communauté de preuves de concept (Proof-of-Concept) pour les CVE divulguées en 2026.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.