CVE-2026-0288
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wielokrotne przepełnienia bufora w komponencie User-ID Terminal Server Agent (TSA) oprogramowania PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie stanu odmowy usługi (DoS) lub potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalną przerwę w działaniu usług (DoS) lub przejęcie kontroli nad systemem, co może prowadzić do naruszenia poufności i integralności danych. Ryzyko jest minimalizowane, gdy dostęp do TSA jest ograniczony tylko do zaufanych wewnętrznych adresów IP.
Rekomendacja
Zaleca się natychmiastowe ograniczenie łączności User-ID Terminal Server Agent wyłącznie do zaufanych wewnętrznych adresów IP zgodnie z najlepszymi praktykami Palo Alto Networks oraz zastosowanie odpowiedniej łatki bezpieczeństwa po jej udostępnieniu.
Inne podatności w PAN-OS
Zobacz wszystkie- CVE-2026-0258Krytyczne
Podatność SSRF w implementacji IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu wysyłanie żądań sieciowych z firewalla do nieprzeznaczonych miejsc lub spowodowanie warunku DoS.
- CVE-2026-0264Krytyczne
Podatność przepełnienia bufora w funkcjach DNS proxy i DNS Server w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku odmowy usługi (DoS) na wszystkich platformach PAN-OS z wyjątkiem Cloud NGFW i Prisma Access, a na sprzęcie PA-Series potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-0263Krytyczne
Podatność przepełnienia bufora w przetwarzaniu IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu sieciowo wykonanie dowolnego kodu z podwyższonymi uprawnieniami na zaporze ogniowej lub spowodowanie warunku odmowy usługi (DoS).
- CVE-2025-0111ŚrednieAktywnie exploitowane
Uwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania PAN-OS może odczytać pliki w systemie plików, które są dostępne dla użytkownika „nobody”. Luka nie dotyczy Cloud NGFW ani Prisma Access.
- CVE-2025-0108KrytyczneAktywnie exploitowane
Obejście uwierzytelniania w oprogramowaniu Palo Alto Networks PAN-OS umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania obejście wymaganego uwierzytelnienia i wywołanie niektórych skryptów PHP. Nie prowadzi to do zdalnego wykonania kodu, ale może negatywnie wpłynąć na integralność i poufność systemu PAN-OS.
- CVE-2024-9474WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
- CVE-2024-0012KrytyczneAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania uzyskanie uprawnień administratora PAN-OS. Dotyczy wersji PAN-OS 10.2, 11.0, 11.1 i 11.2. Ryzyko można zmniejszyć poprzez ograniczenie dostępu do interfejsu zarządzania do zaufanych adresów IP.
- CVE-2020-2021KrytyczneAktywnie exploitowane
Podatność w PAN-OS dotyczy nieprawidłowej weryfikacji podpisów w uwierzytelnianiu SAML, gdy opcja 'Validate Identity Provider Certificate' jest wyłączona. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać dostęp do chronionych zasobów, a w przypadku interfejsów web PAN-OS/Panorama może zalogować się jako administrator. Dotyczy PAN-OS 9.1 < 9.1.3, 9.0 < 9.0.9, 8.1 < 8.1.15 oraz wszystkich wersji 8.0 (EOL).
- CVE-2019-1579WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.
- CVE-2026-0310Wysokie
Podatność przepełnienia bufora w funkcji przetwarzania XML oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania lub dataplane wywołać warunek odmowy usługi (DoS) na zaporach VM-Series lub wykonać dowolny kod z uprawnieniami root na zaporach PA-Series. Podatność dotyczy również Panorama.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflow vulnerabilities in the User-ID Terminal Server Agent (TSA) component of Palo Alto Networks PAN-OS software allow an unauthenticated attacker with network access to cause a denial of service (DoS) condition or potentially execute arbitrary code by sending specially crafted network traffic. The security risk posed by this issue is minimized when the User-ID Terminal Server Agent connectivity is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only. . Panorama is not impacted by this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS