CVE-2026-0310 in Cloud NGFW
Resumen
por VulDB • 2026-09-10
Una vulnerabilidad de desbordamiento de búfer en la funcionalidad de procesamiento XML del software PAN-OS® de Palo Alto Networks permite que un atacante no autenticado con acceso a la red, ya sea a través de la interfaz web de administración o de la interfaz dataplane, provoque una condición de denegación de servicio (DoS) en los firewalls VM-Series o ejecute código arbitrario con privilegios de root en los firewalls PA-Series.
El riesgo de seguridad que plantea este problema se minimiza cuando la interfaz de administración está restringida únicamente a direcciones IP internas confiables, según las directrices recomendadas para el despliegue https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Panorama se ve afectado por esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.