CVE-2026-0280
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w przetwarzaniu pakietów IPv6 w warstwie danych systemu PAN-OS umożliwia nieuwierzytelnionemu atakującemu ominięcie reguł zapory sieciowej, co pozwala na dotarcie zablokowanego ruchu do chronionych usług. Luka dotyczy wyłącznie zapór sieciowych Palo Alto Networks, a nie Cloud NGFW ani Panoramy.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia polityk bezpieczeństwa przez nieautoryzowany ruch sieciowy, co może prowadzić do naruszenia poufności i integralności chronionych zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu PAN-OS do wersji zawierającej poprawkę oraz weryfikację konfiguracji reguł dla ruchu IPv6.
Inne podatności w PAN-OS
Zobacz wszystkie- CVE-2026-0258Krytyczne
Podatność SSRF w implementacji IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu wysyłanie żądań sieciowych z firewalla do nieprzeznaczonych miejsc lub spowodowanie warunku DoS.
- CVE-2026-0264Krytyczne
Podatność przepełnienia bufora w funkcjach DNS proxy i DNS Server w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku odmowy usługi (DoS) na wszystkich platformach PAN-OS z wyjątkiem Cloud NGFW i Prisma Access, a na sprzęcie PA-Series potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-0263Krytyczne
Podatność przepełnienia bufora w przetwarzaniu IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu sieciowo wykonanie dowolnego kodu z podwyższonymi uprawnieniami na zaporze ogniowej lub spowodowanie warunku odmowy usługi (DoS).
- CVE-2025-0111ŚrednieAktywnie exploitowane
Uwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania PAN-OS może odczytać pliki w systemie plików, które są dostępne dla użytkownika „nobody”. Luka nie dotyczy Cloud NGFW ani Prisma Access.
- CVE-2025-0108KrytyczneAktywnie exploitowane
Obejście uwierzytelniania w oprogramowaniu Palo Alto Networks PAN-OS umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania obejście wymaganego uwierzytelnienia i wywołanie niektórych skryptów PHP. Nie prowadzi to do zdalnego wykonania kodu, ale może negatywnie wpłynąć na integralność i poufność systemu PAN-OS.
- CVE-2024-9474WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
- CVE-2024-0012KrytyczneAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania uzyskanie uprawnień administratora PAN-OS. Dotyczy wersji PAN-OS 10.2, 11.0, 11.1 i 11.2. Ryzyko można zmniejszyć poprzez ograniczenie dostępu do interfejsu zarządzania do zaufanych adresów IP.
- CVE-2020-2021KrytyczneAktywnie exploitowane
Podatność w PAN-OS dotyczy nieprawidłowej weryfikacji podpisów w uwierzytelnianiu SAML, gdy opcja 'Validate Identity Provider Certificate' jest wyłączona. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do chronionych zasobów, a w przypadku interfejsów web PAN-OS/Panorama może zalogować się jako administrator. Dotyczy PAN-OS 9.1 < 9.1.3, 9.0 < 9.0.9, 8.1 < 8.1.15 oraz wszystkich wersji 8.0 (EOL).
- CVE-2019-1579WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.
- CVE-2026-0310Wysokie
Podatność przepełnienia bufora w funkcji przetwarzania XML oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania lub dataplane wywołać warunek odmowy usługi (DoS) na zaporach VM-Series lub wykonać dowolny kod z uprawnieniami root na zaporach PA-Series. Podatność dotyczy również Panorama.
Oryginalny opis (angielski, źródło NVD)
An IPv6 packet processing vulnerability in the dataplane of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker to bypass firewall security policy enforcement, allowing network traffic that should be blocked to reach protected services. Cloud NGFW and Panorama are not impacted by this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS