PAN-OS et Panorama : exploitation active des failles PHP contre la gestion exposée
Dans son avis actualisé le 28 octobre 2026, Palo Alto Networks indique avoir observé une exploitation active visant les interfaces de gestion exposées à Internet. L’alerte porte sur les failles PHP CVE-2026-109618 et CVE-2026-109619, capables de permettre une exécution de code sans authentification. Le CERT-FR a publié un avis spécifique le même jour.
L’éditeur attribue un score critique de 9,2/10 en CVSS 4.0 dans le contexte d’une administration accessible depuis Internet. PAN-OS sur les pare-feu PA-Series et VM-Series est concerné, ainsi que Panorama. Aucune configuration particulière supplémentaire n’est nécessaire pour être affecté ; la possibilité d’atteindre l’interface de gestion reste déterminante.
Cette alerte est distincte de CVE-2026-111497, la faille Brotli : celle-ci dépend de l’inspection Brotli et du déchiffrement TLS/SSL. Les exclusions de produits mentionnées pour Brotli ne doivent donc pas être transposées aux failles PHP.
Des versions corrigées sont disponibles, notamment 12.2.4-h1, 12.1.7-h11 et 11.2.16-h1, selon la branche. D’autres livraisons restent prévisionnelles dans l’avis : vérifier le tableau exact avant intervention. Mettre à jour et restreindre immédiatement l’administration aux réseaux de confiance ou à un bastion. Examiner aussi les traces d’accès suspectes ; corriger ne permet pas, à lui seul, d’exclure une compromission antérieure. L’avis ne précise pas ici le nombre de victimes.
Mots-clés suggérés : PAN-OS, Panorama, PHP, exploitation active, pare-feu.
Sources :
Palo Alto Networks, avis CVE-2026-109618 actualisé le 28 octobre 2026
