PT-2026-113729 · Palo Alto Networks · Cloud Ngfw+2
CVSS v4.0
8.5
Alta
| Vetor | AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red |
Nome do Software Vulnerável e Versões Afetadas
PAN-OS (versões afetadas não especificadas)
Descrição
Um problema de execução remota de código (RCE) na interface de gerenciamento permite que um invasor autenticado com acesso à rede execute código arbitrário com privilégios de root no firewall. Isso afeta firewalls PA-Series e VM-Series, bem como Panorama virtual e M-Series. Foram relatados incidentes reais onde invasores estão explorando ativamente essa falha.
Recomendações
Restrinja o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis.
Ative o Threat ID 510046 e 510047 da versão de conteúdo de Aplicativos e Ameaças 9159-10287 e posteriores.
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloud Ngfw
Pan-Os
Prisma Access