CVE-2026-0300
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 6 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 9 Mayıs 2026
Etkilenen: paloaltonetworks pan-os
Palo Alto Networks PAN-OS yazılımının Kullanıcı Kimliği Kimlik Doğrulama Portalı (Captive Portal) hizmeti中的 bir arabellek taşıma zafiyeti, bir kimlik doğrulama yapılmamış saldırganın, özel olarak hazırlanmış paketler göndererek PA-Series ve VM-Series güvenlik duvarlarındaki kök ayrıcalıkları ile keyfi kodları çalıştırmasına olanak tanır. Bu sorunun riski, en iyi uygulama rehberlerine uygun olarak Kullanıcı Kimliği Kimlik Doğrulama Portalına erişimi yalnızca güvenilir dahili IP adreslerine kısıtlamak suretiyle https://knowledgebase.paloaltonetworks.com/KCSArticleDetail büyük ölçüde azaltılabilir. Prisma Access, Cloud NGFW ve Panorama cihazları bu zafiyetten etkilenmez.
Orijinal açıklama (İngilizce)
A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.