Към съдържанието
Търсене

CVE-2026-0263: Palo Alto Networks Cloud NGFW, грешка в паметта

7.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer overflow vulnerability in the IKEv2 processing of Palo Alto Networks PAN-OS® software allows an unauthenticated network-based attacker to execute arbitrary code with elevated privileges on the firewall, or cause a denial of service (DoS) condition. Panorama, Cloud NGFW, and Prisma® Access are not impacted by these vulnerabilities.

Засегнати продукти

  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks PAN-OS: 12.1.0 преди 12.1.7, 12.1.4-h5; 11.2.0 преди 11.2.12, 11.2.10-h6, 11.2.7-h13, 11.2.4-h17; 11.1.0 преди 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33; 10.2.0
  • Palo Alto Networks Prisma Access: All

Вид слабост

История

  • 13 май 2026 Публикувано

Други уязвимости в Palo Alto Networks Cloud NGFW

Първоизточници

CVE-2026-0263: Palo Alto Networks Cloud NGFW, грешка в паметта | freedomonline.bg