BDU:2026-08665

Опубликовано: 10 июн. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость интерфейса командной строки операционной системы PAN-OS межсетевых экранов серии PA-Series, VM-Series и виртуальных устройств серии M-Series связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 12.1.4-h7 (PAN-OS)

до 11.2.4-h18 (PAN-OS)

до 11.2.7-h16 (PAN-OS)

до 11.2.10-h9 (PAN-OS)

до 11.1.4-h34 (PAN-OS)

до 11.1.6-h33 (PAN-OS)

до 11.1.7-h7 (PAN-OS)

до 11.1.10-h27 (PAN-OS)

до 11.1.13-h7 (PAN-OS)

до10.2.7-h35 (PAN-OS)

до 10.2.10-h37 (PAN-OS)

до 10.2.13-h22 (PAN-OS)

до 10.2.16-h8 (PAN-OS)

до 12.1.5 (PAN-OS)

до 11.2.11 (PAN-OS)

до 11.1.14 (PAN-OS)

до 10.2.18-h5 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.4-h7

Palo Alto Networks Inc. PAN-OS до 11.2.4-h18

Palo Alto Networks Inc. PAN-OS до 11.2.7-h16

Palo Alto Networks Inc. PAN-OS до 11.2.10-h9

Palo Alto Networks Inc. PAN-OS до 11.1.4-h34

Palo Alto Networks Inc. PAN-OS до 11.1.6-h33

Palo Alto Networks Inc. PAN-OS до 11.1.7-h7

Palo Alto Networks Inc. PAN-OS до 11.1.10-h27

Palo Alto Networks Inc. PAN-OS до 11.1.13-h7

Palo Alto Networks Inc. PAN-OS до10.2.7-h35

Palo Alto Networks Inc. PAN-OS до 10.2.10-h37

Palo Alto Networks Inc. PAN-OS до 10.2.13-h22

Palo Alto Networks Inc. PAN-OS до 10.2.16-h8

Palo Alto Networks Inc. PAN-OS до 12.1.5

Palo Alto Networks Inc. PAN-OS до 11.2.11

Palo Alto Networks Inc. PAN-OS до 11.1.14

Palo Alto Networks Inc. PAN-OS до 10.2.18-h5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0272

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0272

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0272
CVE

EPSS

Процентиль: 18%

0.00261

Низкий

6.5 Medium

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2026-0272

CVSS3: 7.2

nvd

около 2 месяцев назад

A privilege escalation vulnerability in Palo Alto Networks PAN-OS® software allows an authenticated administrator with access to the Command Line Interface (CLI) to perform actions on the device with root privileges. The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators and by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.

GHSA-ww95-gf5v-mgrr