CVE-2026-0319

Orta

Təsvir

Palo Alto Networks PAN-OS proqram təminatının GlobalProtect™ şlüzündə giriş məlumatlarının yanlış emalı zəifliyi, autentifikasiya olunmuş istifadəçiyə başqa bir istifadəçinin kimliyindən istifadə edərək GlobalProtect sessiyası qurmağa imkan verir. Cloud NGFW və Panorama bu zəiflikdən təsirlənmir.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

Məhsul

Palo Alto Networks Pan-os

Dərc14 okt 2026

İlk görülmə14 okt 2026

Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Yeniləyin

palo_alto_networks pan-os12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3, 10.2.18-h12 və ya daha yeni versiya
Palo Alto Networks Prisma Access12.1.7-h8, 11.2.7-h21, 10.2.10-h41 və ya daha yeni versiya

İstehsalçı bildirişləri

security.paloaltonetworks.com/CVE-2026-0319

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
palo_alto_networks pan-os	12.2.0 ≤ v < 12.2.4, 12.1.0 ≤ v < 12.1.10-h2, 11.2.0 ≤ v < 11.2.16, 11.1.0 ≤ v < 11.1.16-h3, 10.2.0 ≤ v < 10.2.18-h12	12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3, 10.2.18-h12
Palo Alto Networks Prisma Access	12.1.0 ≤ v < 12.1.7-h8, 11.2.0 ≤ v < 11.2.7-h21, 10.2.0 ≤ v < 10.2.10-h41	12.1.7-h8, 11.2.7-h21, 10.2.10-h41

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.