CVE-2026-0285

Nome do Software Vulnerável e Versões Afetadas PAN-OS (versões afetadas não especificadas)

Descrição Um problema de server-side request forgery (SSRF) na interface web de gerenciamento permite que um administrador autenticado com acesso à rede realize solicitações não autorizadas do firewall para serviços internos. Isso ocorre devido à validação insuficiente de solicitações no lado do servidor, o que poderia permitir que um invasor remoto ignore os mecanismos de segurança existentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis para minimizar o risco de exploração.