Към съдържанието
Търсене

CVE-2026-0310: Palo Alto Networks Cloud NGFW, грешка в паметта

7.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service (DoS) condition on VM-Series firewalls or execute arbitrary code with root privileges on the PA-Series firewalls. The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Panorama is impacted by this vulnerability.

Засегнати продукти

  • Palo Alto Networks Cloud NGFW: All
  • Palo Alto Networks PAN-OS: 12.2.0 преди 12.2.3; 12.1.0 преди 12.1.4-h10; 11.2.0 преди 11.2.4-h21; 11.1.0 преди 11.1.4-h36; 10.2.0 преди 10.2.7-h37
  • Palo Alto Networks Prisma Access: 12.1.0 преди 12.1.4-h10; 11.2.0 преди 11.2.4-h21; 10.2.0 преди 10.2.7-h37
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в Palo Alto Networks Cloud NGFW

Първоизточници

CVE-2026-0310: Palo Alto Networks Cloud NGFW, грешка в паметта | freedomonline.bg