BDU:2026-09545

Опубликовано: 08 июл. 2026

Источник: fstec

CVSS3: 8.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость модуля Large Scale VPN (LSVPN) операционной системы PAN-OS связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Версия ПО

до 12.1.4-h8 (PAN-OS)

до 12.1.7-h2 (PAN-OS)

до 12.1.8 (PAN-OS)

до 11.2.4-h20 (PAN-OS)

до 11.2.7-h18 (PAN-OS)

до 11.2.13 (PAN-OS)

до 11.1.4-h35 (PAN-OS)

до 11.1.6-h35 (PAN-OS)

до 11.1.7-h8 (PAN-OS)

до 11.1.10-h30 (PAN-OS)

до 11.1.13-h9 (PAN-OS)

до 11.1.16 (PAN-OS)

до 10.2.7-h36 (PAN-OS)

до 10.2.10-h39 (PAN-OS)

до 10.2.13-h23 (PAN-OS)

до 10.2.16-h9 (PAN-OS)

до 10.2.18-h8 (PAN-OS)

до 11.2.10-h12 (PAN-OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.4-h8

Palo Alto Networks Inc. PAN-OS до 12.1.7-h2

Palo Alto Networks Inc. PAN-OS до 12.1.8

Palo Alto Networks Inc. PAN-OS до 11.2.4-h20

Palo Alto Networks Inc. PAN-OS до 11.2.7-h18

Palo Alto Networks Inc. PAN-OS до 11.2.13

Palo Alto Networks Inc. PAN-OS до 11.1.4-h35

Palo Alto Networks Inc. PAN-OS до 11.1.6-h35

Palo Alto Networks Inc. PAN-OS до 11.1.7-h8

Palo Alto Networks Inc. PAN-OS до 11.1.10-h30

Palo Alto Networks Inc. PAN-OS до 11.1.13-h9

Palo Alto Networks Inc. PAN-OS до 11.1.16

Palo Alto Networks Inc. PAN-OS до 10.2.7-h36

Palo Alto Networks Inc. PAN-OS до 10.2.10-h39

Palo Alto Networks Inc. PAN-OS до 10.2.13-h23

Palo Alto Networks Inc. PAN-OS до 10.2.16-h9

Palo Alto Networks Inc. PAN-OS до 10.2.18-h8

Palo Alto Networks Inc. PAN-OS до 11.2.10-h12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0283

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0283

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0283
CVE

EPSS

Процентиль: 11%

0.00204

Низкий

8.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-0283

CVSS3: 7.2

nvd

24 дня назад

An authentication bypass vulnerability in Large Scale VPN ( LSVPN) functionality of Palo Alto Networks PAN-OS software allows an attacker with network access to bypass security restrictions and establish an unauthorized site-to-site VPN connection. Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.

GHSA-jmqp-7m5h-wrr8