Към съдържанието
Търсене

CVE-2026-0288: Palo Alto Networks Cloud NGFW, грешка в паметта

7.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple buffer overflow vulnerabilities in the User-ID Terminal Server Agent (TSA) component of Palo Alto Networks PAN-OS software allow an unauthenticated attacker with network access to cause a denial of service (DoS) condition or potentially execute arbitrary code by sending specially crafted network traffic. The security risk posed by this issue is minimized when the User-ID Terminal Server Agent connectivity is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only. . Panorama is not impacted by this vulnerability.

Засегнати продукти

  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks PAN-OS: 12.1.0 преди 12.1.8; 11.2.0 преди 11.2.13; 11.1.0 преди 11.1.16; 10.2.0 преди 10.2.7-h36
  • Palo Alto Networks Prisma Access: 11.2.0 преди 11.2.7-h18; 10.2.0 преди 10.2.10-h39
  • Siemens RUGGEDCOM APE1808: преди *

Вид слабост

История

  • 8 юли 2026 Публикувано

Други уязвимости в Palo Alto Networks Cloud NGFW

Първоизточници

CVE-2026-0288: Palo Alto Networks Cloud NGFW, грешка в паметта | freedomonline.bg