[](https://www.paloaltonetworks.com/)
[](https://unit42.paloaltonetworks.com/fr/)
Menu
* [ATOMs](https://unit42.paloaltonetworks.com/atoms/)
* [Security Consulting](https://www.paloaltonetworks.com/unit42)
* [**Under Attack?**](https://start.paloaltonetworks.com/contact-unit42.html)
French
* [English](https://unit42.paloaltonetworks.com/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [French](https://unit42.paloaltonetworks.com/fr/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research")
* [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/ "Recherche sur les menaces")
* [Vulnérabilités](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/ "Vulnérabilités")
[Vulnérabilités](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/)
# Apache à la loupe : PUT partiel de Tomcat et détournement de l'en-tête Camel
 14 minutes de lecture
Related Products
[Advanced DNS Security](https://unit42.paloaltonetworks.com/fr/product-category/advanced-dns-security-fr/ "Advanced DNS Security")[Advanced Threat Prevention](https://unit42.paloaltonetworks.com/fr/product-category/advanced-threat-prevention-fr/ "Advanced Threat Prevention")[Advanced URL Filtering](https://unit42.paloaltonetworks.com/fr/product-category/advanced-url-filtering-fr/ "Advanced URL Filtering")[Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/fr/product-category/cloud-delivered-security-services-fr/ "Cloud-Delivered Security Services")[Cortex](https://unit42.paloaltonetworks.com/fr/product-category/cortex-fr/ "Cortex")[Cortex XDR](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xdr-fr/ "Cortex XDR")[Cortex XSIAM](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xsiam-fr/ "Cortex XSIAM")[Next-Generation Firewall](https://unit42.paloaltonetworks.com/fr/product-category/next-generation-firewall-fr/ "Next-Generation Firewall")[Unit 42 Incident Response](https://unit42.paloaltonetworks.com/fr/product-category/unit-42-incident-response-fr/ "Unit 42 Incident Response")
* 
Par:
* [Jun Li](https://unit42.paloaltonetworks.com/fr/author/jun-li/)
* [Qiang Liu](https://unit42.paloaltonetworks.com/fr/author/qiang-liu/)
* [Yiheng An](https://unit42.paloaltonetworks.com/fr/author/yiheng-an/)
* [Haozhe Zhang](https://unit42.paloaltonetworks.com/fr/author/haozhe-zhang/)
* 
Publié:3 juillet 2025
* 
Catégories
* [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/)
* [Vulnérabilités](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/)
* 
Tags:
* [Apache](https://unit42.paloaltonetworks.com/fr/tag/apache-fr/)
* [CVE-2025-24813](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-24813-fr/)
* [CVE-2025-27636](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-27636-fr/)
* [CVE-2025-29891](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-29891-fr/)
* [Remote Code Execution](https://unit42.paloaltonetworks.com/fr/tag/remote-code-execution-fr/)
* [](https://unit42.paloaltonetworks.com/fr/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/?pdf=download&lg=fr&_wpnonce=48697d1bdd "Click here to download")
* [](https://unit42.paloaltonetworks.com/fr/apache-cve-2025-24813-cve-2025-27636-cve-2025-29891/?pdf=print&lg=fr&_wpnonce=48697d1bdd "Click here to print")
Partager
* 
* \[\](mailto:?subject=Apache%20à%20la%20loupe :%20PUT%20partiel%20de%20Tomcat%20et%20détournement%20de%20l’en-tête%20Camel\&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F "Share in email")
* [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F "Share in Facebook")
* \[\](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F\&title=Apache%20à%20la%20loupe :%20PUT%20partiel%20de%20Tomcat%20et%20détournement%20de%20l’en-tête%20Camel "Share in LinkedIn")
* \[\](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F\&text=Apache%20à%20la%20loupe :%20PUT%20partiel%20de%20Tomcat%20et%20détournement%20de%20l’en-tête%20Camel "Share in Twitter")
* [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F&ts=markdown "Share in Reddit")
* \[\](https://mastodon.social/share?text=Apache%20à%20la%20loupe :%20PUT%20partiel%20de%20Tomcat%20et%20détournement%20de%20l’en-tête%20Camel%20https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Fapache-cve-2025-24813-cve-2025-27636-cve-2025-29891%2F "Share in Mastodon")
## Synthèse
En mars 2025, Apache a divulgué la [CVE-2025-24813](https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq), une vulnérabilité affectant Apache Tomcat. Il s'agit d'une plateforme largement utilisée qui permet aux serveurs web Apache d'exécuter des applications web basées sur Java. Cette faille permet d'exécuter du code à distance et affecte les versions 9.0.0.M1 à 9.0.98, 10.1.0-M1 à 10.1.34 et 11.0.0-M1 à 11.0.2 d'Apache Tomcat.
Le même mois, Apache a révélé deux vulnérabilités supplémentaires dans Apache Camel, un framework intergiciel de routage de messages. Ces vulnérabilités sont les suivantes : [CVE-2025-27636](https://camel.apache.org/security/CVE-2025-27636.html) et [CVE-2025-29891](https://camel.apache.org/security/CVE-2025-29891.html), deux failles permettant l'exécution de code à distance, affectant Apache Camel versions 4.10.0 à 4.10.1, 4.8.0 à 4.8.4 et 3.10.0 à 3.22.3.
Ces vulnérabilités sont importantes car des millions de développeurs s'appuient sur la plateforme fournie par la Fondation Apache. L'exploitation réussie de ces vulnérabilités peut permettre aux attaquants d'exécuter du code arbitraire avec les privilèges de Tomcat/Camel.
Apache a publié des correctifs, et des chercheurs ont rapidement publié des exploits de type "preuve de concept" (PoC). Des scans et des sondes de serveurs vulnérables ont été observés dans la nature peu après la publication de ces informations. Nous avons confirmé la possibilité d'exécution de code à distance à partir de ces trois vulnérabilités.
Palo Alto Networks a bloqué 125 856 sondes/scans/tentatives d'exploitation liées à ces vulnérabilités en mars 2025. Nous conseillons aux organisations d'appliquer rapidement les correctifs.
Les clients de Palo Alto Networks sont mieux protégés grâce aux produits suivants :
* Le [pare-feu nouvelle génération](https://docs.paloaltonetworks.com/ngfw) intégrant [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) peut aider à identifier et à bloquer le trafic associé
* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse) et le module complémentaire ASM pour [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam) peuvent identifier les serveurs Apache Tomcat orientés vers l'extérieur à l'aide de la règle de surface d'attaque "Tomcat Web Server".
Si vous pensez que votre entreprise a pu être compromise ou si vous faites face à une urgence, contactez l'[équipe Unit 42 de réponse aux incidents](https://start.paloaltonetworks.com/contact-unit42.html).
| **Unit 42 - Thématiques connexes** | [**Vulnerabilities**](https://unit42.paloaltonetworks.com/fr/category/vulnerabilities-fr/), **[CVE-2025-24813](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-24813-fr/)** , **[CVE-2025-27636](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-27636-fr/)** , **[CVE-2025-29891](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-29891-fr/)** |
|------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
## CVE-2025-24813 : Apache Tomcat
### Aperçu des vulnérabilités
CVE-2025-24813 est une [vulnérabilité dans la fonctionnalité PUT partielle d'Apache Tomcat](https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq),qui peut permettre à des attaquants d'écraser des fichiers de session sérialisés sur le disque, conduisant à l'exécution de code arbitraire.
Cette vulnérabilité survient lorsque Tomcat est configuré pour conserver les données de session HTTP, car les systèmes Tomcat sans correctif traitent de manière incorrecte les requêtes PUT partielles contenant l'en-tête Content-Range.
#### PUT partiel
Le terme "[PUT partiel](https://www.rfc-editor.org/rfc/rfc9110.html#name-partial-put)" se réfère à une requête HTTP PUT qui ne met à jour qu'une partie d'une ressource au lieu de la remplacer entièrement. Lorsqu'il est pris en charge, le PUT partiel utilise généralement l'en-tête Content-Range dans une requête HTTP pour spécifier quelle partie de la ressource doit être modifiée.
Cela permet aux clients de télécharger ou d'écraser des segments de ressources par blocs. Un PUT partiel peut être exploité pour effectuer des téléchargements incrémentiels de fichiers, écraser des parties spécifiques de fichiers ou contourner certains contrôles de sécurité s'il n'est pas correctement géré.
#### Fonctionnalité de persistance de session dans Apache Tomcat
Le gestionnaire de session HTTP d'Apache Tomcat comprend une fonctionnalité de persistance de session. Cette fonctionnalité enregistre les données de session dans un fichier ou une base de données lorsque le serveur est arrêté, et recharge ces données mises en cache lorsque le serveur est redémarré. Les données de session contiennent des informations telles que l'état de connexion et les préférences de l'utilisateur, et cette fonctionnalité permet de préserver les données de session d'un utilisateur lors des redémarrages du serveur.
Tomcat encode ces données de session sauvegardées sous la forme d'un flux d'octets à l'aide d'un processus appelé [sérialisation](https://docs.oracle.com/javase/8/docs/technotes/guides/serialization/index.html) et stocke les données sérialisées dans le système de fichiers local. Il sérialise tous les attributs de la session stockés dans l'objet HttpSession. Cela inclut toutes les données que votre application web place explicitement dans la session en utilisant session.setAttribute(). Les informations sont généralement stockées quelque part dans $TOMCAT\_HOME/webapps/ROOT/.
Cependant, les données de session sérialisées sont stockées dans le même répertoire que celui utilisé par la fonction executePartialPut de Tomcat. Les utilisateurs peuvent élaborer des requêtes HTTP pour contrôler l'identifiant de session et le nom de fichier des données mises en cache dans ce répertoire. Cela pourrait permettre à un attaquant de définir intentionnellement l'identifiant de session pour qu'il corresponde au nom de fichier mis en cache d'un code malveillant précédemment enregistré dans le cache. Cela peut entraîner la désérialisation du fichier mis en cache, ce qui déclenche le code malveillant intégré.
#### Conditions préalables
L'en-tête Content-Range est souvent utilisé pour les mises à jour partielles. Cet en-tête indique que le corps de la demande contient une partie de la ressource plutôt que la ressource entière. Si une requête HTTP PUT contient un en-tête Content-Range, Tomcat enregistre le contenu (corps) de la requête PUT à l'emplacement du cache. L'extrait de code suivant montre que Tomcat enregistre les données d'une requête HTTP PUT contenant du contenu.
if (range != null) { File contentFile = executePartialPut(req, range, path);
|-------|------------------------------------------------------------------------------|
| 1 2 3 | if (range != null) { File contentFile = executePartialPut(req, range, path); |
Une configuration Tomcat vulnérable doit avoir deux conditions préalables pour exploiter cette vulnérabilité :
1. Un paramètre en lecture seule désactivé dans le fichier de configuration de Tomcat à $TOMCAT\_HOME/conf/web.xml. La section du fichier web.xml qui contient un paramètre désactivé en lecture seule est la suivante.
\ \readonly\ \false\ \ \[end code\] Session persistence is enabled in the Tomcat configuration file at $TOMCAT\_HOME/conf/content.xml. The section of content.xml that demonstrates enabled session persistence follows. \[begin code\] \ \ \
|-------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 | \ \readonly\ \false\ \ \[end code\] Session persistence is enabled in the Tomcat configuration file at $TOMCAT\_HOME/conf/content.xml. The section of content.xml that demonstrates enabled session persistence follows. \[begin code\] \ \ \ |
### Exploitation de la vulnérabilité
Nous avons [testé l'exploitation de la CVE-2025-24813](https://github.com/PaloAltoNetworks/Unit42-timely-threat-intel/blob/main/2025-03-14-Testing-CVE-2025-24813.md) en mars 2025. L'exploitation de cette vulnérabilité se fait en deux étapes :
* Tout d'abord, préparez le payload en le terminant en tant que fichier par une requête HTTP PUT avec une plage de contenu et un nom de fichier auto-défini dans l'URL. Ce fichier contient du code malveillant sérialisé en vue d'une désérialisation ultérieure.
* Ensuite, déclenchez l'exploit en envoyant une requête HTTP GET supplémentaire contenant un cookie composé de JSESSIONID= immédiatement suivi du nom de fichier défini par l'utilisateur et précédé d'un point. Dans ce cas, le format de la ligne de cookie est le suivant : Cookie: "JSESSIONID=.*\[nom de fichier\]*", comme l'indique la figure 1 ci-dessous. Cela déclenchera la désérialisation du cache pour exécuter le code malveillant.
 Figure 1. Deux étapes de l'exploit.
#### Étape 1 : Préproduction du code malveillant sérialisé
Cette première étape consiste à envoyer un fichier de code malveillant sérialisé dans le corps d'une requête HTTP PUT. Apache Tomcat mettra en cache le code malveillant en tant que fichier de session sur le système de fichiers local, puisque le nom du fichier dans l'URI se termine par .session, comme le montre la figure 2 dans la ligne d'en-tête PUT.
La figure 2 montre la requête PUT de la première étape avec gopan.session comme nom de fichier. Le format de cette requête HTTP PUT du trafic est le suivant :
PUT /*\[nom du fichier\]*.session HTTP/1.1
 Figure 2. Payload à l'étape 1.
#### Étape 2 : Déclenchement de l'exploit
La deuxième étape consiste à envoyer une requête HTTP GET de suivi pour déclencher l'exploit et exécuter le code malveillant. La figure 3 montre la requête HTTP GET avec la valeur du cookie JSESSIONID utilisée à l'étape précédente. Le format de ce cookie est le suivant :
Cookie: JSESSIONID=.*\[nom du fichier\]*
 Figure 3. Exploitation de la vulnérabilité pour exécuter le payload envoyé à l'étape 1.
La valeur du cookie pour cet exploit utilise un point (.) avant la valeur du nom de fichier du JSESSIONID. Ce point initial conduira Tomcat à enregistrer le fichier de session avec le point initial.
#### Analyses du code source des pages web
##### Comment Tomcat met en cache le corps du message PUT dans un fichier
Comme le montre la figure 5, Tomcat vérifie d'abord si l'indicateur "readonly" est activé dans le fichier de configuration. Si c'est le cas, Tomcat n'écrit aucun code dans le cache, y compris le code malveillant.
 Figure 4. Première étape : à partir de PUT pour écrire un fichier.
* Si l'option readonly n'est pas activée, Tomcat vérifie également le champ Content-Range dans l'en-tête HTTP.
* Si la demande ne comporte pas d'en-tête Content-Range, Tomcat met fin au processus.
* Si la requête comporte un en-tête Content-Range, Tomcat enregistre les données de session de la requête HTTP PUT, en l'occurrence gopan.session, à deux endroits, comme le montre la figure 5.
* Le premier est enregistré comme un fichier cache normal sous $TOMCAT\_HOME/webapps/ROOT/ sans être précédé de point.
* Le second est enregistré dans un fichier temporaire avec un point au début sous le répertoire de travail $TOMCAT\_HOME/work/Catalina/localhost/ROOT/.
 Figure 5. Fichier de session mis en cache.
Il est important de noter que lorsque Tomcat restaure une session, il charge également le fichier de session mis en cache dans le même dossier de travail.
Les figures 6 et 7 montrent des segments de code du servlet Java par défaut que Tomcat utilise pour charger les fichiers de session mis en cache lors de la restauration d'une session, à l'adresse java/org/apache/catalina/servlets/DefaultServlet.java. Les commentaires en jaune décrivent les mesures exécutées par le code.
 Figure 6. Premier segment de code du servlet Java par défaut d'Apache utilisé par Tomcat.  Figure 7. Deuxième segment de code du servlet Java par défaut d'Apache utilisé par Tomcat.
##### Comment la vulnérabilité est déclenchée par une requête HTTP
Lorsque Tomcat reçoit une requête HTTP avec un identifiant de session, si la persistance de session est activée dans la configuration, [il essaiera de trouver la session dans la mémoire](https://github.com/PaloAltoNetworks/Unit42-timely-threat-intel/blob/main/2025-03-14-Testing-CVE-2025-24813.md). Si Tomcat ne trouve pas la session en mémoire, il la restaure à partir du fichier cache sauvegardé. À ce stade, Tomcat désérialise le fichier de session, comme le montre la figure 8.
 Figure 8. Deuxième étape : de l'ID de session à la désérialisation.
La figure 8 illustre le flux de gestion des sessions de Tomcat. Le code qui localise les sessions, les charge à partir du disque et désérialise leur contenu est mis en œuvre dans les fichiers suivants :
* java/org/apache/catalina/session/PersistentManagerBase.java
* java/org/apache/catalina/Store.java
* java/org/apache/catalina/session/FileStore.java
La figure 9 montre un segment de code de java/org/apache/catalina/session/PersistentManagerBase.java qui demande à Tomcat de trouver un fichier pour les données de session, si celles-ci ne sont pas disponibles en mémoire.
 Figure 9. Segment de code de PersistentManagerBase.java pour rechercher les données de session dans un fichier si elles ne figurent pas en mémoire.
Les figures 10 et 11 montrent des segments de code du même fichier PersistentManagerBase.java qui illustrent le chargement des données de session à partir d'un fichier cache sauvegardé.
 Figure 10. Segment de code de PersistentManagerBase.java pour charger une session à partir d'un fichier (1 sur 2).  Figure 11. Segment de code de PersistentManagerBase.java pour charger une session à partir d'un fichier (2 sur 2).
Comme le montre la figure 11, store.load(id) déclenche la désérialisation, ce qui active le code malveillant précédemment intégré au fichier par l'attaquant. Il en résulte une exécution de code arbitraire.
L'examen de ce code source révèle tout d'abord comment Tomcat enregistre les données de session à partir d'une requête HTTP PUT, un processus par lequel un attaquant peut stocker du code malveillant. Cet examen permet également de comprendre comment un exploit pour la vulnérabilité CVE-2025-24813 peut être déclenché par une simple requête HTTP GET de suivi.
Cependant, Tomcat n'est pas le seul logiciel Apache pour lequel nous avons vu des tentatives d'exploitation dans la nature. Nous avons également constaté des tentatives d'exploitation de deux vulnérabilités dans Apache Camel.
## CVE-2025-27636 et CVE-2025-29891 : Apache Camel
### Présentation d'Apache Camel
Apache Camel est un cadriciel d'intégration open-source qui permet aux développeurs de connecter différents systèmes de manière fiable et évolutive. Grâce à Camel, les développeurs peuvent définir des règles de routage et de médiation dans une variété de langages spécifiques à un domaine afin d'intégrer divers systèmes et applications. Apache Camel prend en charge un large éventail de protocoles et de technologies.
La plupart des gestionnaires de messages Camel sont fournis sous forme de paquets Java, ce qui permet au développeur de choisir les paquets à inclure dans son produit.
### Détails de l'exploitation
Qu'il soit chiffré ou non, le protocole HTTP est une méthode courante pour envoyer des données sur Internet. Alors que Camel utilise différents types de composants HTTP tels que [Jetty](https://camel.apache.org/components/4.10.x/jetty-component.html) et [Netty](https://camel.apache.org/components/4.10.x/netty-component.html), Camel achemine finalement les messages HTTP analysés vers ses composants principaux, connus sous le nom de [camel-core](https://camel.apache.org/camel-core/) pour un traitement ultérieur.
Pour faciliter l'échange de données entre Camel et ses composants HTTP tels que Jetty et Netty, les développeurs ont conçu une méthode utilisant des paires clé-valeur pour stocker des informations contextuelles importantes, telles que le code de réponse HTTP. Étant donné que les en-têtes HTTP sont utilisés lors du traitement, Camel les stocke également dans la même paire clé-valeur. Pour éviter les conflits entre les informations contextuelles internes et les données externes, les développeurs de Camel ont ajouté un préfixe Camel à toutes les clés contextuelles internes et ont mis en place un filtre pour empêcher les en-têtes externes de poser problème (figure 12).
 Figure 12. En-têtes HTTP normaux comparés aux en-têtes HTTP Camel d'Apache.
Cependant, comme le filtre est sensible à la casse, un attaquant pourrait potentiellement le contourner en modifiant la casse des en-têtes.
### Analyses du code source des pages web
Par défaut, Camel enregistre le gestionnaire de filtre d'en-tête par défaut. Il demande au filtre d'ignorer toutes les lignes d'en-tête qui commencent par Camel, camel et org.apache.camel. Le code correspondant se trouve dans components/camel-http-base/src/main/java/org/apache/camel/http/base/HttpHeaderFilterStrategy.java, et la figure 13 montre le segment correspondant.
 Figure 13. Segment de code de HttpHeaderFilterStrategy.java pour ignorer des lignes d'en-tête spécifiques.
Camel énumère les en-têtes des requêtes HTTP, exécute la fonction applyFilterToExternalHeaders et écrit les en-têtes dans une carte interne en utilisant components/camel-http-common/src/main/java/org/apache/camel/http/common/DefaultHttpBinding.java comme l'indique la figure 14 ci-dessous.
 Figure 14. Segment de code de DefaultHttpBinding.java.
La logique de filtrage de l'en-tête effectue différentes correspondances en fonction de la configuration de Camel. Par défaut, Camel n'utilise tryHeaderMatch que pour vérifier le début de l'en-tête. Cela se fait par l'intermédiaire de core/camel-support/src/main/java/org/apache/camel/support/DefaultHeaderFilterStrategy.java, comme le montre la figure 15 ci-dessous.
 Figure 15. Segment de code de DefaultHeaderFilterStrategy.java montrant tryHeaderMatch.
En supposant qu'un attaquant remplace l'en-tête CAmelExecCommandExecutable en utilisant un A majuscule dans le mot CAmel, et que le développeur utilise le progiciel camel-exec, ce dernier lira la valeur et l'exécutera via components/camel-exec/src/main/java/org/apache/camel/component/exec/impl/DefaultExecBinding.java, comme l'illustre la figure 16 ci-dessous.
 Figure 16. Segment de code de DefaultExecBinding.java.
Si un développeur a défini ce terminal pour exécuter un fichier exécutable bénin, l'attaquant peut remplacer le terminal par une commande dangereuse, en utilisant un shell inversé (reverse shell). L'attaquant peut potentiellement obtenir un shell inversé par l'exécution de commandes à distance.
## Télémétrie
Au cours du mois de mars 2025, notre télémétrie a identifié 125 856 scans, sondes ou tentatives d'exploitation provenant de plus de 70 pays pour la vulnérabilité Tomcat CVE-2025-24813 et les vulnérabilités Camel CVE-2025-27636 et CVE-2025-29891. Comme le montre notre analyse des données dans la figure 17, la fréquence de cette activité a augmenté immédiatement après l'annonce de ces exploits à la mi-mars 2025, atteignant son maximum au cours de la première semaine.
Les données indiquent en outre la présence de scanners automatisés et d'exploits actifs dans la nature.
 Figure 17. Détection d'une activité d'exploit en mars 2025.
### Payloads des tentatives d'exploitation
Nous avons capturé les payloads que les attaquants ont utilisé jusqu'à présent lors de ces analyses, sondes et tentatives d'exploitation.
La figure 18 montre un exemple de requête HTTP PUT initiale pour une tentative d'exploitation de la vulnérabilité CVE-2025-24813 d'Apache Tomcat. Ce type d'activité est un scan ou une sonde visant à déterminer si un serveur utilise une version vulnérable de Tomcat.
 Figure 18. Requête HTTP PUT pour l'exploit de CVE-2025-24813.
S'il réussit, l'exploit de la figure 20 fait que le serveur victime tente de contacter un serveur de test de sécurité des applications hors bande (OAST).
La figure 19 montre la requête HTTP pour un exploit de la vulnérabilité CVE-2025-27636 d'Apache Camel. En cas de succès, le serveur exécute une commande echo. Il s'agit d'un moyen de tester un serveur utilisant Apache Camel si un attaquant y a déjà accès et peut voir les résultats d'une commande echo.
 Figure 19. Requête HTTP provenant de l'exploit Apache Camel pour CVE-2025-27636.
La figure 20 montre la requête HTTP pour un exploit de la vulnérabilité CVE-2025-29891 d'Apache Camel. Comme la tentative d'exploitation d'Apache Tomcat présentée à la figure 20, cette exploitation d'Apache Camel demanderait au serveur vulnérable de contacter un serveur OAST.
 Figure 20. Requête HTTP provenant de l'exploit Apache Camel pour CVE-2025-29891.
### Exploitation de la CVE-2025-24813 dans la nature
Depuis que nous avons mis à jour notre couverture pour cette vulnérabilité, nous avons observé 7 859 tentatives d'exploitation de la vulnérabilité CVE-2025-24813 d'Apache Tomcat.
Dans cette section, nous analysons cette activité sous deux angles : la longueur du nom de la session et la valeur de l'en-tête Content-Range.
#### Longueur du nom de la session Tomcat
Comme nous l'avons indiqué dans notre analyse précédente, les exploits pour la CVE-2025-24813 utilisent un nom complété par .session dans la requête HTTP initiale. Ce fichier .session contient le code que l'hôte vulnérable exécutera si l'exploit réussit.
La plupart des préfixes de ces noms de session utilisent moins de 10 caractères. Notre télémétrie révèle que les préfixes les plus courants utilisent six caractères comme nom de session, comme l'illustre la figure 21.
 Figure 21 Tendances sur la longueur du nom de la session dans les tentatives d'exploit de CVE-2025-24813.
Nous avons relevé cette longueur de motif de six caractères dans plus de 6 000 détections. Pourquoi la grande majorité de ces exploits utilisent-ils un nom de session composé d'une chaîne de six caractères ? Ce modèle d'activité est en corrélation avec l'en-tête Content-Range.
#### En-tête Content-Range de Tomcat
Comme nous l'avons indiqué dans notre analyse du code source de Tomcat pour CVE-2025-24813, l'en-tête HTTP Content-Range est un facteur important dans cette vulnérabilité. La figure 22 regroupe les différentes valeurs de Content-Range.
 Figure 22. Tendances sur les valeurs de Content-Range observées dans les tentatives d'exploit de CVE-2025-24813.
Notre télémétrie révèle que nous avons noté l'en-tête Content-Range : bytes 0-452/457 dans plus de 6 000 détections. Cette constatation est en corrélation avec le nom de session à six caractères.
Ces deux constatations correspondent à un template pour la[CVE-2025-24813](https://github.com/projectdiscovery/nuclei-templates/blob/99289657b8d7c150b1c716d43fc0458daff2bbbb/http/cves/2025/CVE-2025-24813.yaml#L54) de [Nuclei Scanner](https://github.com/projectdiscovery/nuclei) disponible sur GitHub. La figure 23 met en évidence la corrélation avec nos résultats.
 Figure 23. Segment du modèle CVE-2025-24813 dans le référentiel GitHub [nuclei-templates](https://github.com/projectdiscovery/nuclei-templates/blob/99289657b8d7c150b1c716d43fc0458daff2bbbb/http/cves/2025/CVE-2025-24813.yaml#L54).
Cela signifie qu'un grand nombre des scans CVE-2025-24813 que nous avons vues jusqu'à présent ont utilisé le scanner Nuclei. C'est logique, puisque Nuclei est un scanner disponible gratuitement sous la licence MIT et que tout le monde peut l'utiliser. Les attaquants et les équipes de sécurité utilisent probablement ce scanner et ce modèle pour vérifier la vulnérabilité.
## Conclusion
Les instances Apache Tomcat vulnérables qui autorisent l'écriture de répertoire (désactivée par défaut) et le PUT partiel (activé par défaut) sont vulnérables à la CVE-2025-24813. Les instances Apache Camel vulnérables qui utilisent des composants spécifiques sont vulnérables aux CVE-2025-27636 et CVE-2025-29891.
Ces vulnérabilités présentent un risque important pour la sécurité en raison de leurs failles critiques. Les attaquants peuvent les exploiter par le biais de requêtes HTTP spécifiquement élaborées.
Ces exploits permettent non seulement l'exécution potentielle de codes à distance, mais ils posent également des menaces plus larges telles que les violations de données et les mouvements latéraux au sein du réseau. L'utilisation de Nuclei Scanner pour vérifier cette vulnérabilité souligne la facilité avec laquelle des adversaires moins qualifiés peuvent exploiter ces vulnérabilités, d'où l'importance d'une action immédiate.
### Protection et atténuation des risques par Palo Alto Networks
Les clients de Palo Alto Networks sont mieux protégés contre les menaces mentionnées ci-dessus grâce aux produits suivants :
* Le [pare-feu nouvelle génération](https://docs.paloaltonetworks.com/ngfw) intégrant [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) peut identifier et bloquer le trafic associé, en respectant les meilleures pratiques, grâce à la signature de prévention des menaces suivante : 96315
* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse) et le module complémentaire ASM pour [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam) peuvent identifier les serveurs Apache Tomcat orientés vers l'extérieur à l'aide de la règle de surface d'attaque "Tomcat Web Server". Les clients peuvent également consulter leurs actifs potentiellement touchés par le biais du Centre de réponse aux menaces.
Si vous pensez que votre entreprise a pu être compromise ou si vous faites face à une urgence, contactez l'[équipe Unit 42 de réponse aux incidents](https://start.paloaltonetworks.com/contact-unit42.html) ou composez l'un des numéros suivants :
* Amérique du Nord Gratuit : +1 (866) 486-4842 (866.4.UNIT42)
* Royaume-Uni : +44 20 3743 3660
* Europe et Moyen-Orient : +31.20.299.3130
* Asie : +65.6983.8730
* Japon : +81 50 1790 0200
* Australie : +61.2.4062.7950
* Inde : 00080005045107
Palo Alto Networks a partagé ces conclusions avec les autres membres de la Cyber Threat Alliance (CTA). Les membres de la CTA s'appuient sur ces renseignements pour déployer rapidement des mesures de protection auprès de leurs clients et perturber de manière coordonnée les activités des cybercriminels. Cliquez ici pour en savoir plus sur la [Cyber Threat Alliance](https://www.cyberthreatalliance.org).
## Indicateurs de compromission
### CVE-2025-24813
#### Adresses IP sources observées pour CVE-2025-24813
* 54\.193.62\[.\]84
* 96\.113.95\[.\]10
* 209\.189.232\[.\]134
* 162\.241.149\[.\]101
* 167\.172.67\[.\]75
* 100\.65.135\[.\]245
* 138\.197.82\[.\]147
* 123\.16.159\[.\]102
* 193\.53.40\[.\]18
* 91\.208.206\[.\]203
* 212\.56.34\[.\]85
* 195\.164.49\[.\]70
* 185\.91.127\[.\]9
#### URL d'activité - CVE-2025-24813
* PUT /qdigu/session
* PUT /UlOLJo.session
#### Hachage SHA256 des échantillons de payload
* 6a9a0a3f0763a359737da801a48c7a0a7a75d6fa810418216628891893773540
* 6b7912e550c66688c65f8cf8651b638defc4dbeabae5f0f6a23fb20d98333f6b
### CVE-2025-27636, CVE-2025-29891
#### Adresses IP sources observées pour CVE-2025-27636, CVE-2025-29891
* 30\.153.178\[.\]49
* 54\.147.173\[.\]17
* 54\.120.8\[.\]214
* 139\.87.112\[.\]169
* 139\.87.112\[.\]115
* 64\.39.98\[.\]52
* 139\.87.112\[.\]98
* 139\.87.113\[.\]24
* 64\.39.98\[.\]139
* 54\.96.66\[.\]57
* 138\.197.82\[.\]147
* 22\.85.196\[.\]34
* 64\.39.98\[.\]245
* 64\.39.98\[.\]9
* 54\.120.8\[.\]207
* 130\.212.99\[.\]156
* 139\.87.112\[.\]121
* 139\.87.113\[.\]26
#### En-têtes d'activité pour CVE-2025-27636, CVE-2025-29891
* CAmelHttpResponseCode
* CAmelExecCommandExecutable
* CAmelExecCommandArgs
* CAmelBeanMethodName
## Pour aller plus loin
* [RFC9110](https://www.rfc-editor.org/rfc/rfc9110.html#name-partial-put) - Éditeur RFC
* [Apache Tomcat](https://github.com/apache/tomcat) - Fondation Apache
* [Apache Camel](https://github.com/apache/camel) - Fondation Apache
* [Modèles de Nuclei](https://github.com/projectdiscovery/nuclei-templates/) - ProjectDiscovery
Retour en haut de page
### Étiquettes
* [Apache](https://unit42.paloaltonetworks.com/fr/tag/apache-fr/ "Apache")
* [CVE-2025-24813](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-24813-fr/ "CVE-2025-24813")
* [CVE-2025-27636](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-27636-fr/ "CVE-2025-27636")
* [CVE-2025-29891](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-29891-fr/ "CVE-2025-29891")
* [Remote Code Execution](https://unit42.paloaltonetworks.com/fr/tag/remote-code-execution-fr/ "Remote Code Execution")
[Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") [SuivantBriefing Menace -- Hausse du cyber-risque lié à l'Iran (Mise à jour le 30 juin)](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2025/ "Briefing Menace – Hausse du cyber-risque lié à l’Iran (Mise à jour le 30 juin)")
### SOMMAIRE
*
### Sur le même thème
* [Deux vulnérabilités critiques d'Ivanti EPMM exploitées activement](https://unit42.paloaltonetworks.com/fr/ivanti-cve-2026-1281-cve-2026-1340/ "article - table of contents")
* [Exploitation d'une vulnérabilité critique dans les React Server Components (Mise à jour du 12 décembre)](https://unit42.paloaltonetworks.com/fr/cve-2025-55182-react-and-cve-2025-66478-next/ "article - table of contents")
* [Exécution de code à cistance (RCE) dans Microsoft WSUS (CVE-2025-59287) activement exploitée "in the wild" (Mis à jour le 3 novembre)](https://unit42.paloaltonetworks.com/fr/microsoft-cve-2025-59287/ "article - table of contents")
## Associé Vulnérabilités Ressources
[Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 5 mai 2026 [#### Copy Fail : anatomie de la faille Linux la plus critique de ces dernières années](https://unit42.paloaltonetworks.com/fr/cve-2026-31431-copy-fail/)
* [Containers](https://unit42.paloaltonetworks.com/fr/tag/containers-fr/ "Containers")
* [CVE-2026-31431](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-31431/ "CVE-2026-31431")
* [Kubernetes](https://unit42.paloaltonetworks.com/fr/tag/kubernetes-fr/ "Kubernetes")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/cve-2026-31431-copy-fail/ "Copy Fail : anatomie de la faille Linux la plus critique de ces dernières années")
[Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 17 février 2026 [#### Deux vulnérabilités critiques d'Ivanti EPMM exploitées activement](https://unit42.paloaltonetworks.com/fr/ivanti-cve-2026-1281-cve-2026-1340/)
* [CVE-2026-1281](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-1281/ "CVE-2026-1281")
* [CVE-2026-1340](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-1340/ "CVE-2026-1340")
* [Ivanti](https://unit42.paloaltonetworks.com/fr/tag/ivanti/ "Ivanti")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/ivanti-cve-2026-1281-cve-2026-1340/ "Deux vulnérabilités critiques d'Ivanti EPMM exploitées activement")
[Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 13 janvier 2026 [#### Bulletin de menaces : Vulnérabilité MongoDB (CVE-2025-14847)](https://unit42.paloaltonetworks.com/fr/mongobleed-cve-2025-14847/)
* [CVE-2025-14847](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-14847/ "CVE-2025-14847")
* [MongoDB](https://unit42.paloaltonetworks.com/fr/tag/mongodb/ "MongoDB")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/mongobleed-cve-2025-14847/ "Bulletin de menaces : Vulnérabilité MongoDB (CVE-2025-14847)")
[Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 13 janvier 2026 [#### Exécution de code à distance dans des formats et bibliothèques IA/ML modernes](https://unit42.paloaltonetworks.com/fr/rce-vulnerabilities-in-ai-python-libraries/)
* [Apple](https://unit42.paloaltonetworks.com/fr/tag/apple-fr/ "Apple")
* [CVE-2025-23304](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-23304/ "CVE-2025-23304")
* [CVE-2026-22584](https://unit42.paloaltonetworks.com/fr/tag/cve-2026-22584/ "CVE-2026-22584")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/rce-vulnerabilities-in-ai-python-libraries/ "Exécution de code à distance dans des formats et bibliothèques IA/ML modernes")
[Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 12 décembre 2025 [#### Exploitation d'une vulnérabilité critique dans les React Server Components (Mise à jour du 12 décembre)](https://unit42.paloaltonetworks.com/fr/cve-2025-55182-react-and-cve-2025-66478-next/)
* [Cobalt Strike](https://unit42.paloaltonetworks.com/fr/tag/cobalt-strike-fr/ "Cobalt Strike")
* [CVE-2025-55182](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-55182-fr/ "CVE-2025-55182")
* [CVE-2025-66478](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-66478-fr/ "CVE-2025-66478")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/cve-2025-55182-react-and-cve-2025-66478-next/ "Exploitation d'une vulnérabilité critique dans les React Server Components (Mise à jour du 12 décembre)")
[Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 10 novembre 2025 [#### La coercition d'authentification n'a pas dit son dernier mot -- cap sur cette menace en évolution](https://unit42.paloaltonetworks.com/fr/authentication-coercion/)
* [Mimikatz](https://unit42.paloaltonetworks.com/fr/tag/mimikatz-fr/ "Mimikatz")
* [PrintNightmare](https://unit42.paloaltonetworks.com/fr/tag/printnightmare-fr/ "PrintNightmare")
* [Privilege escalation](https://unit42.paloaltonetworks.com/fr/tag/privilege-escalation-fr/ "privilege escalation")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/authentication-coercion/ "La coercition d’authentification n’a pas dit son dernier mot – cap sur cette menace en évolution")
[Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 7 novembre 2025 [#### LANDFALL : Nouveau logiciel espion commercial pour Android dans une chaîne d'exploitation ciblant les appareils Samsung](https://unit42.paloaltonetworks.com/fr/landfall-is-new-commercial-grade-android-spyware/)
* [Android](https://unit42.paloaltonetworks.com/fr/tag/android-fr/ "Android")
* [Apple](https://unit42.paloaltonetworks.com/fr/tag/apple-fr/ "Apple")
* [CVE-2025-21042](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-21042-fr/ "CVE-2025-21042")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL : Nouveau logiciel espion commercial pour Android dans une chaîne d'exploitation ciblant les appareils Samsung")
[Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 3 novembre 2025 [#### Exécution de code à cistance (RCE) dans Microsoft WSUS (CVE-2025-59287) activement exploitée "in the wild" (Mis à jour le 3 novembre)](https://unit42.paloaltonetworks.com/fr/microsoft-cve-2025-59287/)
* [CVE-2025-59287](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-59287-fr/ "CVE-2025-59287")
* [Microsoft](https://unit42.paloaltonetworks.com/fr/tag/microsoft-fr/ "Microsoft")
* [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/fr/tag/microsoft-vulnerability-fr/ "Microsoft Vulnerability")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/microsoft-cve-2025-59287/ "Exécution de code à cistance (RCE) dans Microsoft WSUS (CVE-2025-59287) activement exploitée \"in the wild\" (Mis à jour le 3 novembre)")
[Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 31 octobre 2025 [#### Agents d'IA hors de contrôle : les attaques de détournement de session dans les systèmes A2A](https://unit42.paloaltonetworks.com/fr/agent-session-smuggling-in-agent2agent-systems/)
* [GenAI](https://unit42.paloaltonetworks.com/fr/tag/genai-fr/ "GenAI")
* [Google](https://unit42.paloaltonetworks.com/fr/tag/google-fr/ "Google")
* [LLM](https://unit42.paloaltonetworks.com/fr/tag/llm-fr/ "LLM")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/agent-session-smuggling-in-agent2agent-systems/ "Agents d’IA hors de contrôle : les attaques de détournement de session dans les systèmes A2A")
[Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 16 octobre 2025 [#### Bulletin de menace : un acteur étatique vole le code source de F5 BIG-IP et accède à des vulnérabilités non divulguées](https://unit42.paloaltonetworks.com/fr/nation-state-threat-actor-steals-f5-source-code/)
* [CVE-2025-53868](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-53868-fr/ "CVE-2025-53868")
* [CVE-2025-57780](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-57780-fr/ "CVE-2025-57780")
* [CVE-2025-61955](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-61955-fr/ "CVE-2025-61955")
[Lire l'article ](https://unit42.paloaltonetworks.com/fr/nation-state-threat-actor-steals-f5-source-code/ "Bulletin de menace : un acteur étatique vole le code source de F5 BIG-IP et accède à des vulnérabilités non divulguées")
* 
* 
 ![Enlarged Image]()
 Abonnez-vous aux infos d'Unit 42
## Gardez un coup d'avance sur les menaces pour évoluer en toute sérénité. Contactez-nous
Your Email
Abonnez-vous aux infos par e-mail sur les travaux de recherche Unit 42.
L'envoi de ce formulaire implique l'acceptation de nos[Conditions d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) et de notre [Politique de confidentialité.](https://www.paloaltonetworks.com/legal-notices/privacy)
Ce site est protégé par reCAPTCHA et est soumis à la [Politique de confidentialité](https://policies.google.com/privacy) et aux [Conditions générales](https://policies.google.com/terms) de Google.
Invalid captcha!
Je m'abonne  
{#footer} Produits et services
* [Plateforme de sécurité du réseau pilotée par IA](https://www.paloaltonetworks.fr/network-security)
* [Sécuriser l'IA à la conception](https://www.paloaltonetworks.fr/precision-ai-security/secure-ai-by-design)
* [Prisma AIRS](https://www.paloaltonetworks.fr/prisma/prisma-ai-runtime-security)
* [AI Access Security](https://www.paloaltonetworks.fr/sase/ai-access-security)
* [Services de sécurité cloud (CDSS)](https://www.paloaltonetworks.fr/network-security/security-subscriptions)
* [Advanced Threat Prevention](https://www.paloaltonetworks.fr/network-security/advanced-threat-prevention)
* [Advanced URL Filtering](https://www.paloaltonetworks.fr/network-security/advanced-url-filtering)
* [Advanced WildFire](https://www.paloaltonetworks.fr/network-security/advanced-wildfire)
* [Advanced DNS Security](https://www.paloaltonetworks.fr/network-security/advanced-dns-security)
* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention)
* [Sécurité IoT d'entreprise](https://www.paloaltonetworks.fr/network-security/enterprise-device-security)
* [Sécurité IoT médical](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/medical-iot-security)
* [Industrial OT Security](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/industrial-ot-security)
* [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security)
* [Pare-feu nouvelle génération](https://www.paloaltonetworks.fr/network-security/next-generation-firewall)
* [Pare-feu matériels](https://www.paloaltonetworks.fr/network-security/hardware-firewall-innovations)
* [Logiciels pare-feu](https://www.paloaltonetworks.fr/network-security/software-firewalls)
* [Strata Cloud Manager](https://www.paloaltonetworks.fr/network-security/strata-cloud-manager)
* [SD-WAN pour NGFW](https://www.paloaltonetworks.fr/network-security/sd-wan-subscription)
* [PAN-OS](https://www.paloaltonetworks.fr/network-security/pan-os)
* [Panorama](https://www.paloaltonetworks.fr/network-security/panorama)
* [Secure Access Service Edge](https://www.paloaltonetworks.fr/sase)
* [Prisma SASE](https://www.paloaltonetworks.fr/sase)
* [Accélération des applications](https://www.paloaltonetworks.fr/sase/app-acceleration)
* [Autonomous Digital Experience Management (ADEM)](https://www.paloaltonetworks.fr/sase/adem)
* [DLP d'entreprise](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention)
* [Prisma Access](https://www.paloaltonetworks.fr/sase/access)
* [Prisma Browser](https://www.paloaltonetworks.fr/sase/prisma-browser)
* [Prisma SD-WAN](https://www.paloaltonetworks.fr/sase/sd-wan)
* [Isolation de navigateur à distance (RBI)](https://www.paloaltonetworks.fr/sase/remote-browser-isolation)
* [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security)
* [Plateforme SecOps pilotée par IA](https://www.paloaltonetworks.fr/cortex)
* [Sécurité cloud](https://www.paloaltonetworks.fr/cortex/cloud)
* [Cortex Cloud](https://www.paloaltonetworks.fr/cortex/cortex-xsoar)
* [Sécurité des applications](https://www.paloaltonetworks.fr/cortex/cloud/application-security)
* [Posture de sécurité dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/cloud-posture-security)
* [Sécurité du Runtime dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/runtime-security)
* [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud)
* [SOC piloté par IA](https://www.paloaltonetworks.fr/cortex)
* [Cortex XSIAM](https://www.paloaltonetworks.fr/cortex/cortex-xsiam)
* [Cortex XDR](https://www.paloaltonetworks.fr/cortex/cortex-xdr)
* [Cortex XSOAR](https://www.paloaltonetworks.fr/cortex/cortex-xsoar)
* [Cortex Xpanse](https://www.paloaltonetworks.fr/cortex/cortex-xpanse)
* [Services managés détection et réponse Unit 42](https://www.paloaltonetworks.fr/cortex/managed-detection-and-response)
* [XSIAM managé](https://www.paloaltonetworks.fr/cortex/managed-xsiam)
* [Sécurité des identités nouvelle génération](https://www.paloaltonetworks.fr/idira)
* [Gestion des accès privilégiés (PAM)](https://www.paloaltonetworks.fr/idira/human/privileged-access-management)
* [Gestion des identités et des accès (IAM)](https://www.paloaltonetworks.fr/idira/human/identity-and-access-management)
* [Endpoint Privilege Manager](https://www.paloaltonetworks.fr/idira/human/endpoint-privilege-manager)
* [Gouvernance des identités](https://www.paloaltonetworks.fr/idira/human/identity-governance)
* [Workforce Password Management](https://www.paloaltonetworks.fr/idira/human/workforce-password-management)
* [Identités agentiques](https://www.paloaltonetworks.fr/idira/agentic)
* [Gestion des secrets](https://www.paloaltonetworks.fr/idira/machine/secrets-management)
* [Gouvernance unifiée des secrets](https://www.paloaltonetworks.fr/idira/machine/unified-secrets-governance)
* [Déploiement d'identifiants applicatifs](https://www.paloaltonetworks.fr/idira/machine/application-credentials-delivery)
* [Accès privilégiés des prestataires](https://www.paloaltonetworks.fr/idira/human/vendor-privileged-access)
* [Services de Threat Intelligence et de réponse à incident](https://www.paloaltonetworks.fr/unit42)
* [Évaluations proactives](https://www.paloaltonetworks.fr/unit42/assess)
* [Réponse à incident](https://www.paloaltonetworks.fr/unit42/respond)
* [Transformez votre stratégie de sécurité](https://www.paloaltonetworks.fr/unit42/transform)
* [Découvrez la Threat Intelligence Entreprise Notre entreprise Carrières Nous contacter Responsabilité d'entreprise Clients Relations investisseurs Présence dans le monde](https://www.paloaltonetworks.fr/unit42/threat-intelligence-partners)
Entreprise
* [Notre entreprise](https://www.paloaltonetworks.fr/about-us)
* [Carrières](https://jobs.paloaltonetworks.com/en/)
* [Nous contacter](https://www.paloaltonetworks.fr/company/contact)
* [Responsabilité d'entreprise](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [Clients](https://www.paloaltonetworks.fr/customers)
* [Relations investisseurs](https://investors.paloaltonetworks.com/)
* [Présence dans le monde](https://www.paloaltonetworks.com/about-us/locations)
* [Presse](https://www.paloaltonetworks.fr/company/newsroom)
Pages les plus visitées
* [Article](https://www.paloaltonetworks.com/blog/?lang=fr)
* [Communautés](https://www.paloaltonetworks.com/communities)
* [Bibliothèque de contenu](https://www.paloaltonetworks.fr/resources)
* [Cyberpedia](https://www.paloaltonetworks.fr/cyberpedia)
* [Évènements](https://events.paloaltonetworks.com/)
* [Préférences de communication](https://start.paloaltonetworks.com/preference-center)
* [Produits de A à Z](https://www.paloaltonetworks.fr/products/products-a-z)
* [Certifications produits](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [Signaler une vulnérabilité](https://www.paloaltonetworks.com/security-disclosure)
* [Plan du site](https://www.paloaltonetworks.fr/sitemap)
* [Documentation technique](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [Ne pas autoriser la vente ou le partage de mes données personnelles](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
* [Politique de confidentialité](https://www.paloaltonetworks.com/legal-notices/privacy)
* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [Conditions générales d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [Documents](https://www.paloaltonetworks.com/legal)
Copyright © 2026 Palo Alto Networks. Tous droits réservés
* [](https://www.youtube.com/user/paloaltonetworks)
* [](https://twitter.com/PaloAltoNtwks)
* [](https://www.facebook.com/PaloAltoNetworks/)
* [](https://www.linkedin.com/company/palo-alto-networks)
* [](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* FR
Select your language
   
### Default Heading
Read the article 
Seekbar
 
Volume
