CVE-2026-0310 in Cloud NGFW
Tóm tắt
Bởi VulDB • 10/09/2026
Một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong chức năng xử lý XML của phần mềm Palo Alto Networks PAN-OS® cho phép một kẻ tấn công chưa được xác thực, có quyền truy cập mạng vào giao diện web quản trị hoặc giao diện dataplane, gây ra tình trạng từ chối dịch vụ (DoS) trên các firewall VM-Series hoặc thực thi mã tùy ý với đặc quyền root trên các firewall PA-Series.
Mối nguy cơ bảo mật do vấn đề này gây ra được giảm thiểu khi giao diện quản lý bị hạn chế chỉ đối với các địa chỉ IP nội bộ đáng tin cậy, theo hướng dẫn triển khai best practice khuyến nghị của chúng tôi tại https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Panorama bị ảnh hưởng bởi lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.