PT-2026-113769
CVE-2026-0320
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber
اسم البرنامج المتأثر والإصدارات المتأثرة
PAN-OS (إصدارات متأثرة غير محددة)
الوصف
تسمح ثغرة حقن الأوامر للمسؤول المصرح له بالوصول إلى واجهة الإدارة بتجاوز قيود النظام وتنفيذ أوامر عشوائية بصلاحيات root. يؤثر هذا الخلل على جدران الحماية من سلسلتي PA-Series و VM-Series، بالإضافة إلى Panorama (الافتراضية و M-Series).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قصر الوصول إلى واجهة الإدارة على عناوين IP الداخلية الموثوقة فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾