CVE-2026-0310 in Cloud NGFWИнформация

Сводка

по VulDB • 10.09.2026

Уязвимость переполнения буфера в функциональности обработки XML программного обеспечения Palo Alto Networks PAN-OS® позволяет неавторизованному злоумышленнику, имеющему сетевой доступ к интерфейсу управления или dataplane, вызвать состояние отказа в обслуживании (DoS) на межсетевых экранах VM-Series или выполнить произвольный код с привилегиями root на межсетевых экранах PA-серии.

Риск безопасности, создаваемый данной проблемой, минимизируется при ограничении доступа к интерфейсу управления только доверенными внутренними IP-адресами в соответствии с рекомендуемыми руководствами по развертыванию лучших практик https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.

Panorama затронута данной уязвимостью.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Palo Alto

Резервировать

03.11.2025

Раскрытие

10.09.2026

Модерация

принято

Вход

VDB-401947

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!