CVE-2026-0310 in Cloud NGFW
Zusammenfassung
von VulDB • 10.09.2026
Eine Pufferüberlauf-Schwachstelle in der XML-Verarbeitungsfunktionalität von Palo Alto Networks PAN-OS® Software ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf die Management-Web- oder Dataplane-Schnittstelle, einen Denial-of-Service (DoS)-Zustand bei VM-Series-Firewalls zu verursachen oder beliebigen Code mit Root-Berechtigungen auf den PA-Series-Firewalls auszuführen.
Das durch dieses Problem verursachte Sicherheitsrisiko wird minimiert, wenn die Management-Schnittstelle gemäß unseren empfohlenen Best-Practice-Deploy-Richtlinien ausschließlich auf vertrauenswürdige interne IP-Adressen beschränkt ist: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Panorama ist von dieser Schwachstelle betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.