BDU:2026-09542

Опубликовано: 08 июл. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость интерфейса командной строки операционной системы PAN-OS связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 12.1.4-h8 (PAN-OS)

до 12.1.7-h2 (PAN-OS)

до 12.1.8 (PAN-OS)

до 11.2.4-h20 (PAN-OS)

до 11.2.7-h18 (PAN-OS)

до 11.2.10-h11 (PAN-OS)

до 11.2.13 (PAN-OS)

до 11.1.4-h35 (PAN-OS)

до 11.1.6-h35 (PAN-OS)

до 11.1.7-h8 (PAN-OS)

до 11.1.10-h30 (PAN-OS)

до 11.1.13-h9 (PAN-OS)

до 11.1.16 (PAN-OS)

до 10.2.7-h36 (PAN-OS)

до 10.2.10-h39 (PAN-OS)

до 10.2.13-h23 (PAN-OS)

до 10.2.16-h9 (PAN-OS)

до 10.2.18-h8 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.4-h8

Palo Alto Networks Inc. PAN-OS до 12.1.7-h2

Palo Alto Networks Inc. PAN-OS до 12.1.8

Palo Alto Networks Inc. PAN-OS до 11.2.4-h20

Palo Alto Networks Inc. PAN-OS до 11.2.7-h18

Palo Alto Networks Inc. PAN-OS до 11.2.10-h11

Palo Alto Networks Inc. PAN-OS до 11.2.13

Palo Alto Networks Inc. PAN-OS до 11.1.4-h35

Palo Alto Networks Inc. PAN-OS до 11.1.6-h35

Palo Alto Networks Inc. PAN-OS до 11.1.7-h8

Palo Alto Networks Inc. PAN-OS до 11.1.10-h30

Palo Alto Networks Inc. PAN-OS до 11.1.13-h9

Palo Alto Networks Inc. PAN-OS до 11.1.16

Palo Alto Networks Inc. PAN-OS до 10.2.7-h36

Palo Alto Networks Inc. PAN-OS до 10.2.10-h39

Palo Alto Networks Inc. PAN-OS до 10.2.13-h23

Palo Alto Networks Inc. PAN-OS до 10.2.16-h9

Palo Alto Networks Inc. PAN-OS до 10.2.18-h8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0286

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0286

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0286
CVE

EPSS

Процентиль: 60%

0.01019

Низкий

6.5 Medium

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2026-0286

CVSS3: 7.2

nvd

24 дня назад

A command injection vulnerability in the management plane of Palo Alto Networks PAN-OS® software enables an authenticated administrator to execute arbitrary OS commands as root. The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma Access® are not impacted by this vulnerability.

GHSA-fhqp-fjgf-qf28