BDU:2026-07172

Опубликовано: 13 мая 2026

Источник: fstec

CVSS3: 7.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость средства централизованного управления сетью Prisma SD-WAN ION связана с отсутствием проверки входных данных для циклических операций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Palo Alto Networks Inc.

Наименование ПО

Prisma SD-WAN ION

Версия ПО

от 6.5.0 до 6.5.3-b15 (Prisma SD-WAN ION)

от 6.4.0 до 6.4.3-b8 (Prisma SD-WAN ION)

от 6.3.0 до 6.3.6-b10 (Prisma SD-WAN ION)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,4)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security.paloaltonetworks.com/CVE-2026-0243

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0243

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0243
CVE

EPSS

Процентиль: 7%

0.00173

Низкий

7.4 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2026-0243

CVSS3: 6.5

nvd

3 месяца назад

A denial of service (DoS) vulnerability in Palo Alto Networks Prisma SD-WAN ION devices enables an unauthenticated attacker in a network adjacent to a Prisma SD-WAN ION device to cause a system disruption by sending a specially crafted IPv6 packet.

GHSA-j263-ghj6-w2q7