Към съдържанието
Търсене

CVE-2026-0227: Palo Alto Networks Cloud NGFW, логическа грешка

6.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to cause a denial of service (DoS) to the firewall. Repeated attempts to trigger this issue results in the firewall entering into maintenance mode.

Засегнати продукти

  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks PAN-OS: 12.1.2 преди 12.1.4, 12.1.3-h3; 11.2.0 преди 11.2.10-h2, 11.2.7-h8, 11.2.4-h15; 11.1.0 преди 11.1.13, 11.1.10-h9, 11.1.6-h23, 11.1.4-h27; 10.2.0 преди 10.2.18-h1, 10.2.16-h6, 10.2.13-h18, 10.2.10-h30, 10.2.7-h32; 10.1.0 преди 10.1.14-h20
  • Palo Alto Networks Prisma Access: 11.2 преди 11.2.7-h8; 10.2 преди 10.2.10-h29, 10.2.4-h43

Вид слабост

История

  • 15 януари 2026 Публикувано

Други уязвимости в Palo Alto Networks Cloud NGFW

Първоизточници

CVE-2026-0227: Palo Alto Networks Cloud NGFW, логическа грешка | freedomonline.bg