BDU:2026-09550

Опубликовано: 08 июл. 2026

Источник: fstec

CVSS3: 7.2

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость модуля обработки пакетов IPv6 операционной системы PAN-OS и облачной системы безопасного удаленного доступа Prisma Access связана с неправильным расчетом размера буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Prisma Access

Версия ПО

до 12.1.4-h8 (PAN-OS)

до 12.1.7-h2 (PAN-OS)

до 12.1.8 (PAN-OS)

до 11.2.4-h20 (PAN-OS)

до 11.2.7-h18 (PAN-OS)

до 11.2.10-h11 (PAN-OS)

до 11.2.13 (PAN-OS)

до 11.1.4-h35 (PAN-OS)

до 11.1.6-h35 (PAN-OS)

до 11.1.7-h8 (PAN-OS)

до 11.1.10-h30 (PAN-OS)

до 11.1.13-h9 (PAN-OS)

до 11.1.16 (PAN-OS)

до 10.2.7-h36 (PAN-OS)

до 10.2.10-h39 (PAN-OS)

до 10.2.13-h23 (PAN-OS)

до 10.2.16-h9 (PAN-OS)

до 10.2.18-h8 (PAN-OS)

до 11.2.7-h18 (Prisma Access)

до 10.2.10-h39 (Prisma Access)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.4-h8

Palo Alto Networks Inc. PAN-OS до 12.1.7-h2

Palo Alto Networks Inc. PAN-OS до 12.1.8

Palo Alto Networks Inc. PAN-OS до 11.2.4-h20

Palo Alto Networks Inc. PAN-OS до 11.2.7-h18

Palo Alto Networks Inc. PAN-OS до 11.2.10-h11

Palo Alto Networks Inc. PAN-OS до 11.2.13

Palo Alto Networks Inc. PAN-OS до 11.1.4-h35

Palo Alto Networks Inc. PAN-OS до 11.1.6-h35

Palo Alto Networks Inc. PAN-OS до 11.1.7-h8

Palo Alto Networks Inc. PAN-OS до 11.1.10-h30

Palo Alto Networks Inc. PAN-OS до 11.1.13-h9

Palo Alto Networks Inc. PAN-OS до 11.1.16

Palo Alto Networks Inc. PAN-OS до 10.2.7-h36

Palo Alto Networks Inc. PAN-OS до 10.2.10-h39

Palo Alto Networks Inc. PAN-OS до 10.2.13-h23

Palo Alto Networks Inc. PAN-OS до 10.2.16-h9

Palo Alto Networks Inc. PAN-OS до 10.2.18-h8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0280

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0280

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0280
CVE

EPSS

Процентиль: 8%

0.00181

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-0280

CVSS3: 7.2

nvd

24 дня назад

An IPv6 packet processing vulnerability in the dataplane of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker to bypass firewall security policy enforcement, allowing network traffic that should be blocked to reach protected services. Cloud NGFW and Panorama are not impacted by this vulnerability.

GHSA-g5c5-368c-hr8j

CVSS3: 7.2

github

24 дня назад

EPSS

Процентиль: 8%

0.00181

Низкий

7.2 High

CVSS3

6.4 Medium

CVSS2