CVE-2026-0308
NiskieCVSS 1.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność typu stored cross-site scripting (XSS) w oprogramowaniu Palo Alto Networks PAN-OS pozwala złośliwemu uwierzytelnionemu administratorowi na zapisanie lub wykonanie ładunku JavaScript za pomocą interfejsu webowego. Problem dotyczy firewalli PA-Series i VM-Series oraz Panorama (wirtualnej i M-Series); Cloud NGFW i Prisma Access nie są podatne.
Ocena ryzyka
Złośliwy administrator może wykonać dowolny kod JavaScript w przeglądarce innych użytkowników interfejsu webowego, co może prowadzić do kradzieży sesji lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj PAN-OS do wersji zawierającej poprawkę i ogranicz liczbę kont z uprawnieniami administracyjnymi.
Inne podatności w PAN-OS
Zobacz wszystkie- CVE-2026-0258Krytyczne
Podatność SSRF w implementacji IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu wysyłanie żądań sieciowych z firewalla do nieprzeznaczonych miejsc lub spowodowanie warunku DoS.
- CVE-2026-0264Krytyczne
Podatność przepełnienia bufora w funkcjach DNS proxy i DNS Server w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku odmowy usługi (DoS) na wszystkich platformach PAN-OS z wyjątkiem Cloud NGFW i Prisma Access, a na sprzęcie PA-Series potencjalnie wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-0263Krytyczne
Podatność przepełnienia bufora w przetwarzaniu IKEv2 w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu sieciowo wykonanie dowolnego kodu z podwyższonymi uprawnieniami na zaporze ogniowej lub spowodowanie warunku odmowy usługi (DoS).
- CVE-2024-9474WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.
- CVE-2024-0012KrytyczneAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania uzyskanie uprawnień administratora PAN-OS. Dotyczy wersji PAN-OS 10.2, 11.0, 11.1 i 11.2. Ryzyko można zmniejszyć poprzez ograniczenie dostępu do interfejsu zarządzania do zaufanych adresów IP.
- CVE-2019-1579WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w PAN-OS z włączonym GlobalProtect Portal lub GlobalProtect Gateway Interface. Nieuwierzytelniony atakujący zdalnie może wykonać dowolny kod.
- CVE-2026-0310Wysokie
Podatność przepełnienia bufora w funkcji przetwarzania XML oprogramowania Palo Alto Networks PAN-OS pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania lub dataplane wywołać warunek odmowy usługi (DoS) na zaporach VM-Series lub wykonać dowolny kod z uprawnieniami root na zaporach PA-Series. Podatność dotyczy również Panorama.
- CVE-2026-0309Średnie
Luka polegająca na wstrzyknięciu poleceń w oprogramowaniu Palo Alto Networks PAN-OS umożliwia uwierzytelnionemu administratorowi obejście ograniczeń systemowych i uruchomienie dowolnych poleceń jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do CLI PAN-OS, a urządzenie musi być skonfigurowane z modułem Luna Hardware Security Module (HSM).
- CVE-2026-0287Wysokie
Wielokrotne podatności na odmowę usługi w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają nieuwierzytelnionemu atakującemu z dostępem sieciowym spowodowanie warunku DoS poprzez wysłanie specjalnie spreparowanego ruchu sieciowego do lub przez interfejs dataplane. Wielokrotne próby wywołania tego warunku powodują przejście zapory w tryb konserwacji.
- CVE-2026-0286Wysokie
Podatność na wstrzykiwanie poleceń w płaszczyźnie zarządzania oprogramowania PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych poleceń systemu operacyjnego jako root. Ryzyko jest znacznie zmniejszone, gdy dostęp do CLI jest ograniczony do wąskiej grupy administratorów.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not affected by this vulnerability.