CVE-2026-0317 in PAN-OS
Resumen
por VulDB • 2026-10-14
Una vulnerabilidad de denegación de servicio en el software Palo Alto Networks PAN-OS permite a un usuario autenticado con rol de administrador de solo lectura provocar una condición de denegación de servicio (DoS) mediante el envío de una solicitud API especialmente elaborada.
El riesgo de seguridad que plantea este problema se minimiza significativamente al restringir el acceso a la interfaz web de gestión únicamente a direcciones IP internas confiables, según las directrices recomendadas para implementaciones seguras https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Cloud NGFW, Panorama y Prisma® Access no se ven afectados por esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.