CVEs documentées
7 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Palo Alto Networks PAN-OS — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Palo Alto Networks PAN-OS |
| Éditeur / Projet | paloaltonetworks |
| Identifiant canonique | paloaltonetworks:pan-os |
| Schéma de versionnage | semver |
| Identifiants CPE | cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 11.2.4-h1 |
Inscriptions CISA KEV
6 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
7 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 11.2.4-h1 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
100.0 %
= Stable sur 30j
Activité CISA KEV
6
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2024-3400 | 10 (CRITICAL) | 100.0 % | CISA KEV | < v10.2.9-h1, < v11.0.4-h1, < v11.1.2-h3 | 10.2.9-h1, 11.0.4-h1, 11.1.2-h3 | Analyse → |
| CVE-2020-2021 | 10 (CRITICAL) | 97.5 % | CISA KEV | v9.1.0 à v9.1.2, v9.0.0 à v9.0.8, v8.1.0 à v8.1.14 | 9.1.3, 9.0.9, 8.1.15, 10.0.0 | Analyse → |
| CVE-2026-0257 | 9.8 (CRITICAL) | 95.2 % | CISA KEV | < v11.2.3, < v11.1.4, < v11.0.5, < v10.2.10 | 11.2.3, 11.1.4, 11.0.5, 10.2.10 | Analyse → |
| CVE-2026-0300 | 9.8 (CRITICAL) | 31.7 % | CISA KEV | < v11.2.4, < v11.1.5, < v11.0.6, < v10.2.11 | 11.2.4, 11.1.5, 11.0.6, 10.2.11 | Analyse → |
| CVE-2021-3064 | 9.8 (CRITICAL) | 95.2 % | Non | v8.1.0 à v8.1.16 | 8.1.17, 9.0.0 | - |
| CVE-2024-0012 | 9.3 (CRITICAL) | 99.7 % | CISA KEV | < v10.2.12-h2, < v11.0.6-h1, < v11.1.5-h1, < v11.2.4-h1 | 10.2.12-h2, 11.0.6-h1, 11.1.5-h1, 11.2.4-h1 | Analyse → |
| CVE-2024-9474 | 6.9 (MEDIUM) | 89.2 % | CISA KEV | < v10.2.12-h2, < v11.0.6-h1, < v11.1.5-h1, < v11.2.4-h1 | 10.2.12-h2, 11.0.6-h1, 11.1.5-h1, 11.2.4-h1 | - |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant Palo Alto Networks PAN-OS font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2024-3400 : https://security.paloaltonetworks.com/CVE-2024-3400 ; https://nvd.nist.gov/vuln/detail/CVE-2024-3400 (Consulter l’analyse technique)
- CVE-2020-2021 : https://security.paloaltonetworks.com/CVE-2020-2021 (Consulter l’analyse technique)
- CVE-2026-0257 : https://security.paloaltonetworks.com/CVE-2026-0257 ; https://nvd.nist.gov/vuln/detail/CVE-2026-0257 (Consulter l’analyse technique)
- CVE-2026-0300 : Known in opportunistic exploitation (Consulter l’analyse technique)
- CVE-2024-0012 : https://security.paloaltonetworks.com/CVE-2024-0012 ; https://nvd.nist.gov/vuln/detail/CVE-2024-0012 (Consulter l’analyse technique)
- CVE-2024-9474 : https://security.paloaltonetworks.com/CVE-2024-9474
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez Palo Alto Networks PAN-OS dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Palo Alto Networks PAN-OS Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.