CVE-2026-0281
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania siecią uzyskanie tokenów sesji internetowej. Wymaga to, aby uprawniony użytkownik najpierw kliknął złośliwy link dostarczony przez atakującego.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia sesji administracyjnych przez atakującego, co może prowadzić do nieautoryzowanego dostępu do konfiguracji zapory sieciowej lub Panoramy. Ryzyko jest minimalizowane poprzez ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych wewnętrznych adresów IP.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do interfejsu zarządzania siecią tylko do zaufanych wewnętrznych adresów IP zgodnie z najlepszymi praktykami Palo Alto Networks. Należy również rozważyć zastosowanie poprawek bezpieczeństwa po ich udostępnieniu przez producenta.
Inne podatności w PAN-OS
Zobacz wszystkie- CVE-2026-0258Krytyczne
Podatność SSRF w implementacji IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu wysyłanie żądań sieciowych z firewalla do nieprzeznaczonych miejsc lub spowodowanie warunku DoS.
- CVE-2026-0264Krytyczne
Podatność przepełnienia bufora w funkcjach DNS proxy i DNS Server w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku odmowy usługi (DoS) na wszystkich platformach PAN-OS z wyjątkiem Cloud NGFW i Prisma Access, a na sprzęcie PA-Series potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-0263Krytyczne
Podatność przepełnienia bufora w przetwarzaniu IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu sieciowo wykonanie dowolnego kodu z podwyższonymi uprawnieniami na zaporze ogniowej lub spowodowanie warunku odmowy usługi (DoS).
- CVE-2024-9474WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
- CVE-2024-0012KrytyczneAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania uzyskanie uprawnień administratora PAN-OS. Dotyczy wersji PAN-OS 10.2, 11.0, 11.1 i 11.2. Ryzyko można zmniejszyć poprzez ograniczenie dostępu do interfejsu zarządzania do zaufanych adresów IP.
- CVE-2019-1579WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.
- CVE-2026-0287Wysokie
Wielokrotne podatności na odmowę usługi w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku DoS poprzez wysłanie specjalnie spreparowanego ruchu sieciowego do lub przez interfejs dataplane. Wielokrotne próby wywołania tego warunku powodują przejście zapory w tryb konserwacji.
- CVE-2026-0286Wysokie
Podatność na wstrzykiwanie poleceń w płaszczyźnie zarządzania oprogramowania PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń systemu operacyjnego jako root. Ryzyko jest znacznie zmniejszone, gdy dostęp do CLI jest ograniczony do wąskiej grupy administratorów.
- CVE-2026-0285Średnie
Podatność SSRF w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi z dostępem sieciowym do interfejsu zarządzania wysyłanie nieautoryzowanych żądań z firewalla do wewnętrznych usług. Ryzyko jest minimalizowane, gdy interfejs zarządzania jest ograniczony do zaufanych wewnętrznych adresów IP.
- CVE-2026-0283Wysokie
Podatność w funkcji Large Scale VPN (LSVPN) oprogramowania PAN-OS firmy Palo Alto Networks umożliwia atakującemu z dostępem sieciowym ominięcie zabezpieczeń i ustanowienie nieautoryzowanego połączenia VPN typu site-to-site. Luka ta nie dotyczy produktów Panorama, Cloud NGFW ani Prisma Access.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web interface to obtain web session tokens. This requires a legitimate user to first click on a malicious link provided by the attacker. The security risk posed by this issue is minimized by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.