PT-2026-113768 · Palo Alto Networks · Cloud Ngfw+2

Ben Nott

·

CVE-2026-0319

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v4.0

4.9

متوسطة

المتجهAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber
An improper input handling vulnerability in the GlobalProtect™ gateway of Palo Alto Networks PAN-OS software enables an authenticated user to establish a GlobalProtect session using the identity of another user.
Cloud NGFW and Panorama are not affected by this vulnerability.

إصلاح

Improper Check for Exceptional Conditions

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-754

المعرّفات ذات الصلة

CVE-2026-0319

المنتجات المتأثرة

Cloud Ngfw
Pan-Os
Prisma Access