PT-2026-48487
CVE-2026-0272
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAN-OS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة تتعلق بتصعيد الصلاحيات في واجهة سطر الأوامر (CLI) لبرنامج PAN-OS للمسؤول الذي تمت مصادقته بتنفيذ إجراءات على الجهاز باستخدام صلاحيات الجذر. ويؤثر ذلك على جدران الحماية من سلسلة PA وسلسلة VM، بالإضافة إلى الأجهزة الافتراضية من سلسلة Panorama وأجهزة سلسلة M.
التوصيات
قصر الوصول إلى واجهة سطر الأوامر (CLI) على مجموعة محدودة من المسؤولين.
قصر الوصول إلى واجهة الإدارة على عناوين IP الداخلية الموثوق بها فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾