PT-2026-113729 · Palo Alto Networks · Cloud Ngfw+2
CVSS v4.0
8.5
عالية
| المتجه | AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red |
اسم البرنامج المصاب والإصدارات المتأثرة
PAN-OS (إصدارات متأثرة غير محددة)
الوصف
تسمح ثغرة تنفيذ رموز عن بُعد (RCE) في واجهة الإدارة لمهاجم مصرح له لديه وصول إلى الشبكة بتنفيذ رموز عشوائية بصلاحيات الجذر (root) على جدار الحماية. يؤثر هذا على جدران الحماية من سلسلتي PA-Series و VM-Series، بالإضافة إلى Panorama (الافتراضية و M-Series). تم الإبلاغ عن حوادث واقعية حيث يقوم المهاجمون باستغلال هذه الثغرة بنشاط.
التوصيات
قصر الوصول إلى واجهة الإدارة على عناوين IP الداخلية الموثوقة فقط.
تفعيل معرفات التهديد Threat ID 510046 و 510047 من إصدار محتوى التطبيقات والتهديدات 9159-10287 والأحدث.
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cloud Ngfw
Pan-Os
Prisma Access