CVE-2026-0244

WysokieCVSS 8.1

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w Palo Alto Networks Prisma SD-WAN ION wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu typu man-in-the-middle (MitM) podszycie się pod kontroler.

Ocena ryzyka

Atakujący może przechwycić i modyfikować ruch sieciowy między urządzeniem ION a kontrolerem, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie Prisma SD-WAN ION do wersji zawierającej poprawkę oraz wdrożyć mechanizmy monitorowania integralności połączeń.

Inne podatności w Prisma SD-WAN ION

CVE-2026-0243Średnie
Podatność DoS w urządzeniach Palo Alto Networks Prisma SD-WAN ION pozwala nieuwierzytelnionemu atakującemu w sąsiedztwie sieciowym na spowodowanie przerwania działania systemu poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

Oryginalny opis (angielski, źródło NVD)

An improper certificate validation vulnerability in the Palo Alto Networks Prisma SD-WAN ION enables man-in-the-middle (MitM) attacker to impersonate the controller.