CVE-2026-0310 in Cloud NGFWinformazioni

Riassunto

di VulDB • 10/09/2026

Una vulnerabilità di buffer overflow nella funzionalità di elaborazione XML del software PAN-OS® di Palo Alto Networks consente a un attaccante non autenticato con accesso alla rete all'interfaccia web di gestione o all'interfaccia dataplane di causare una condizione di denial of service (DoS) sui firewall VM-Series oppure eseguire codice arbitrario con privilegi di root sui firewall PA-Series.

Il rischio per la sicurezza rappresentato da questa problematica è ridotto quando l'interfaccia di gestione è limitata ai soli indirizzi IP interni attendibili, in conformità alle linee guida raccomandate per il deployment https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .

Panorama è interessato da questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Palo Alto

Prenotare

03/11/2025

Divulgazione

10/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!