ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-0300

بهره‌برداری فعال
Palo Alto Networks PAN-OSSiemens RUGGEDCOM APE1808

PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (palo_alto) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:A/AU:Y/R:U/V:C/RE:M/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Palo Alto Networks PAN-OS 10.2.0 ≤ v < 10.2.18-h6 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.1.0 ≤ v < 11.1.15 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 11.2.0 ≤ v < 11.2.12 CVEProject cvelistV5 (CNA)
Palo Alto Networks PAN-OS 12.1.0 ≤ v < 12.1.7 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM APE1808 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
palo_alto

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۵/۰۲/۱۶
مهلت رفع
۱۴۰۵/۰۲/۱۹
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۱٫۷۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write