CVE-2026-0310
Təsvir
Palo Alto Networks PAN-OS® proqram təminatının XML emalı funksionallığında bufer daşması zəifliyi, idarəetmə veb və ya məlumat müstəvisinin (dataplane) interfeysinə şəbəkə girişi olan autentifikasiya olunmamış hücumçunun VM-Series firewall-larında xidmətdən imtina (DoS) vəziyyətinə səbəb olmasına və ya PA-Series firewall-larında root imtiyazları ilə ixtiyari kodun icra etməsinə imkan verir. İdarəetmə interfeysi tövsiyə olunan ən yaxşı tətbiq qaydalarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq yalnız etibarlı daxili IP ünvanlarla məhdudlaşdırıldıqda, bu problemin yaratdığı təhlükəsizlik riski minimuma endirilir. Panorama bu zəiflikdən təsirlənmişdir.
Necə düzəltmək olar
- palo_alto_networks pan-os12.2.3, 12.1.4-h10, 11.2.4-h21, 11.1.4-h36, 10.2.7-h37 və ya daha yeni versiya
- Palo Alto Networks Prisma Access11.2.4-h21, 10.2.7-h37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palo_alto_networks pan-os | 12.2.0 ≤ v < 12.2.3, 12.1.0 ≤ v < 12.1.4-h10, 11.2.0 ≤ v < 11.2.4-h21, 11.1.0 ≤ v < 11.1.4-h36, 10.2.0 ≤ v < 10.2.7-h37 | 12.2.3, 12.1.4-h10, 11.2.4-h21, 11.1.4-h36, 10.2.7-h37 |
| Palo Alto Networks Cloud NGFW | Aralıq göstərilməyib | — |
| Palo Alto Networks Prisma Access | 11.2.0 ≤ v < 11.2.4-h21, 10.2.0 ≤ v < 10.2.7-h37 | 11.2.4-h21, 10.2.7-h37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.