CVE-2026-0300 : Buffer overflow critique dans PAN-OS exploité dans la nature

Wed, 06 May 2026 00:00:00 +0000

🔍 Contexte

Le 6 mai 2026, Palo Alto Networks a publié un avis de sécurité concernant CVE-2026-0300, une vulnérabilité critique de type buffer overflow (CWE-787) affectant les appliances firewall PA-Series et VM-Series sous PAN-OS. L’information a été relayée et analysée par Rapid7 le même jour.

🎯 Vulnérabilité

Type : Buffer overflow non authentifié (CWE-787)
Score CVSSv4 : 9.3 (critique)
Composant affecté : User-ID™ Authentication Portal (aussi appelé Captive Portal), fonctionnalité non activée par défaut
Vecteur d’attaque : Un attaquant distant non authentifié peut envoyer des paquets spécialement forgés vers un dispositif exposant le portail d’authentification, aboutissant à une exécution de code arbitraire avec les privilèges root
Prérequis : Aucune authentification ni interaction utilisateur requise
Périmètre non affecté : Prisma Access, Cloud NGFW, Panorama

📦 Versions affectées

PAN-OS 12.1 : < 12.1.4-h5 / < 12.1.7
PAN-OS 11.2 : < 11.2.4-h17 / < 11.2.7-h13 / < 11.2.10-h6 / < 11.2.12
PAN-OS 11.1 : < 11.1.4-h33 / < 11.1.6-h32 / < 11.1.7-h6 / < 11.1.10-h25 / < 11.1.13-h5 / < 11.1.15
PAN-OS 10.2 : < 10.2.7-h34 / < 10.2.10-h36 / < 10.2.13-h21 / < 10.2.16-h7 / < 10.2.18-h6

⚠️ Exploitation active

Palo Alto Networks a confirmé une exploitation limitée dans la nature, ciblant des portails d’authentification exposés à des adresses IP non fiables ou à l’internet public. Shodan identifie environ 225 000 instances PAN-OS exposées sur internet, représentant une surface d’attaque significative.

Zero-day critique CVE-2026-0300 dans PAN-OS exploité contre des firewalls Palo Alto

Wed, 06 May 2026 00:00:00 +0000

🗓️ Contexte

Publié le 6 mai 2026 par Eduard Kovacs sur SecurityWeek, cet article rapporte la divulgation par Palo Alto Networks d’une vulnérabilité zero-day critique activement exploitée dans son système d’exploitation PAN-OS.

🔍 Vulnérabilité

CVE : CVE-2026-0300
Type : Buffer overflow
Composant affecté : Service User-ID Authentication Portal (Captive Portal) de PAN-OS
Matériels impactés : Firewalls des séries PA et VM configurés avec le portail d’authentification User-ID
Matériels non impactés : Prisma Access, Cloud NGFW, Panorama

💥 Impact

Un attaquant non authentifié peut exécuter du code malveillant avec des privilèges root via l’envoi de paquets spécialement forgés vers le portail exposé à des adresses IP non fiables ou à l’internet public.

CVE-2026-0300 on CyberVeille