CVE-2026-0281 in Management Web Interface
Sumário
de VulDB • 09/07/2026
Uma vulnerabilidade de divulgação de informações no software Palo Alto Networks PAN-OS® permite que um atacante não autenticado com acesso à interface web de gerenciamento obtenha tokens de sessão da web. Isso requer que um usuário legítimo clique primeiro em um link malicioso fornecido pelo atacante.
O risco de segurança apresentado por esta questão é minimizado restringindo o acesso à interface web de gerenciamento apenas a endereços IP internos confiáveis, conforme nossas diretrizes recomendadas para implantação https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Esta questão é aplicável ao software PAN-OS em firewalls PA-Series e VM-Series, bem como no Panorama (virtual e M-Series).
Cloud NGFW e Prisma® Access não são afetados por esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.