CVE-2026-0284
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie XML w funkcji Large Scale VPN (LSVPN) oprogramowania PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknięcie złośliwej treści XML, co może prowadzić do ujawnienia informacji lub uszkodzenia wewnętrznych danych satelitarnych LSVPN. Panorama, Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
Ocena ryzyka
Ryzyko obejmuje potencjalne ujawnienie poufnych informacji lub naruszenie integralności danych satelitarnych LSVPN, co może zakłócić działanie sieci VPN na dużą skalę.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Palo Alto Networks dla podatnych wersji PAN-OS oraz ograniczenie dostępu sieciowego do funkcji LSVPN tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An XML injection vulnerability in the Large Scale VPN (LSVPN) functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to inject malicious XML content, potentially leading to information disclosure or corruption of internal LSVPN satellite data. Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.