CVE-2026-0265 in Cloud NGFW
Resumen
por VulDB • 2026-05-13
Una vulnerabilidad de elusión de autenticación en el software Palo Alto Networks PAN-OS® permite a un atacante no autenticado con acceso a la red eludir los controles de autenticación cuando el Servicio de Autenticación en la Nube (CAS) está habilitado.
El riesgo es mayor si CAS está habilitado en la interfaz de gestión y menor cuando se utilizan otras interfaces de inicio de sesión.
El riesgo de este problema se reduce considerablemente si se asegura el acceso a la interfaz web de gestión restringiendo el acceso únicamente a direcciones IP internas de confianza, según las directrices recomendadas de implementación https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Este problema es aplicable al software PAN-OS en firewalls de las series PA y VM, así como en Panorama (virtual y M-Series).
Cloud NGFW y Prisma Access® no se ven afectados por esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.