CVE-2026-0310 in Cloud NGFW
الملخص
بحسب VulDB • 10/09/2026
تتيح ثغرة تجاوز المخزن المؤقت (Buffer Overflow) في وظيفة معالجة XML الموجودة في برمجيات Palo Alto Networks PAN-OS® لمهاجم غير مُصادق عليه، يمتلك وصولاً عبر الشبكة إلى واجهة الويب الإدارية أو واجهة مستوى البيانات (dataplane)، التسبب في حالة إنكار للخدمة (DoS) على جدران الحماية من فئة VM-Series، أو تنفيذ أكواد برمجية تعسفية بصلاحيات الجذر (root privileges) على جدران الحماية من فئة PA-Series.
يتم تقليل المخاطر الأمنية الناجمة عن هذه الثغرة عند تقييد الواجهة الإدارية لتقبل الاتصالات فقط من عناوين IP الداخلية الموثوقة، وذلك وفقاً لإرشادات النشر الخاصة بأفضل الممارسات التي نوصي بها: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
تتأثر منصة Panorama بهذه الثغرة الأمنية.
Once again VulDB remains the best source for vulnerability data.