CVE-2026-0317
Təsvir
Palo Alto Networks PAN-OS proqram təminatındakı xidmətdən imtina (DoS) zəifliyi, yalnız oxuma hüququna malik administrator roluna sahib autentifikasiya olunmuş istifadəçiyə xüsusi hazırlanmış API sorğusu göndərməklə xidmətdən imtina vəziyyəti yaratmağa imkan verir. Tövsiyə olunan ən yaxşı tətbiq qaydalarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq idarəetmə veb interfeysinə girişin yalnız etibarlı daxili IP ünvanları ilə məhdudlaşdırılması bu problemdən qaynaqlanan təhlükəsizlik riskini əhəmiyyətli dərəcədə azaldır. Cloud NGFW, Panorama və Prisma® Access bu zəiflikdən təsirlənmir.
Necə düzəltmək olar
- palo_alto_networks pan-os12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Palo Alto Networks Cloud NGFW | Aralıq göstərilməyib | — |
| palo_alto_networks pan-os | 12.2.0 ≤ v < 12.2.4, 12.1.0 ≤ v < 12.1.10-h2, 11.2.0 ≤ v < 11.2.16, 11.1.0 ≤ v < 11.1.16-h3 | 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.