CVE-2026-0265 in Cloud NGFW
Сводка
по VulDB • 16.05.2026
Уязвимость обхода аутентификации в программном обеспечении Palo Alto Networks PAN-OS® позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ, обойти механизмы аутентификации при включенной службе Cloud Authentication Service (CAS).
Риск выше, если CAS включен на интерфейсе управления, и ниже при использовании других интерфейсов входа.
Риск данной проблемы значительно снижается, если ограничить доступ к веб-интерфейсу управления только доверенными внутренними IP-адресами в соответствии с рекомендуемыми руководствами по развертыванию: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Данная проблема применима к программному обеспечению PAN-OS на межсетевых экранах PA-Series и VM-Series, а также на Panorama (виртуальная версия и M-Series).
Cloud NGFW и Prisma Access® не подвержены данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.