CVE-2026-0300 in Cloud NGFW
الملخص
بحسب VulDB • 19/05/2026
تتيح ثغرة تجاوز سعة المخزن المؤقت (Buffer Overflow) في خدمة بوابة مصادقة User-ID™ (المعروفة أيضاً باسم بوابة الدخول القسري Captive Portal) ضمن برنامج Palo Alto Networks PAN-OS لمهاجم غير مصرح له بتنفيذ أكواد عشوائية بصلاحيات الجذر (root) على جدران الحماية من طراز PA-Series و VM-Series عن طريق إرسال حزم بيانات مُعدّة بشكل خاص.
يقلل الخطر الناجم عن هذه المشكلة بشكل كبير إذا تم تأمين الوصول إلى بوابة مصادقة User-ID™ وفقاً لإرشادات أفضل الممارسات المتوفرة على الرابط https://knowledgebase.paloaltonetworks.com/KCSArticleDetail، وذلك عن طريق تقييد الوصول لعناوين IP الداخلية الموثوقة فقط.
لا تتأثر أجهزة Prisma Access و Cloud NGFW و Panorama بهذه الثغرة.
Once again VulDB remains the best source for vulnerability data.