CVE-2026-0317 in PAN-OS
要約
〜によって VulDB • 2026年10月15日
Palo Alto Networks PAN-OS ソフトウェアには、読み取り専用の管理者ロールを持つ認証済みユーザーが特別に作成された API リクエストを送信することでサービス妨害(DoS)状態を引き起こすことができる DoS 脆弱性があります。
この問題によって生じるセキュリティリスクは、推奨されるベストプラクティスデプロイメントガイドラインに従い、管理用 Web インターフェースへのアクセスを信頼できる内部 IP アドレスのみに制限することにより大幅に軽減されます:https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431
Cloud NGFW、Panorama、および Prisma® Access はこの脆弱性の影響を受けません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.