CVE-2026-0264
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora w funkcjach DNS proxy i DNS Server w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku odmowy usługi (DoS) na wszystkich platformach PAN-OS z wyjątkiem Cloud NGFW i Prisma Access, a na sprzęcie PA-Series potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Ocena ryzyka
Ryzyko obejmuje przerwanie działania usług sieciowych (DoS) na podatnych platformach PAN-OS oraz, w przypadku sprzętu PA-Series, możliwość zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Palo Alto Networks dla podatnych wersji PAN-OS oraz ograniczenie dostępu sieciowego do interfejsów zarządzania i usług DNS tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow vulnerability in the DNS proxy and DNS Server features of Palo Alto Networks PAN-OS® Software allows an unauthenticated attacker with network access to cause a denial of service (DoS) condition (all PAN-OS platforms except Cloud NGFW and Prisma Access) or potentially execute arbitrary code by sending specially crafted network traffic (PA-Series hardware only). Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.