BDU:2026-09551

Опубликовано: 08 июл. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость операционной системы PAN-OS и облачной системы безопасного удаленного доступа Prisma Access связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Palo Alto Networks Inc.

Наименование ПО

PAN-OS

Prisma Access

Версия ПО

до 12.1.8 (PAN-OS)

до 11.2.13 (PAN-OS)

до 11.1.16 (PAN-OS)

от 10.2.0 до 11.1.16 (PAN-OS)

до 12.1.8 (Prisma Access)

от 11.2.0 до 12.1.8 (Prisma Access)

от 10.2.0 до 12.1.8 (Prisma Access)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Palo Alto Networks Inc. PAN-OS до 12.1.8

Palo Alto Networks Inc. PAN-OS до 11.2.13

Palo Alto Networks Inc. PAN-OS до 11.1.16

Palo Alto Networks Inc. PAN-OS от 10.2.0 до 11.1.16

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://security.paloaltonetworks.com/CVE-2026-0279

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security.paloaltonetworks.com/CVE-2026-0279

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0279
CVE

EPSS

Процентиль: 45%

0.0061

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-0279

CVSS3: 6.1

nvd

24 дня назад

Multiple cross site scripting vulnerabilities in the User-ID™ Authentication Portal (aka Captive Portal) service, GlobalProtect™ gateway/portal features and Clientless VPN of Palo Alto Networks PAN-OS® software enables a malicious unauthenticated user to store or execute malicious JavaScript payload. The security risk posed by this issue is minimized when the management interface and access to the User-ID™ Authentication Portal is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW is not affected by this vulnerability.

GHSA-6cj9-cg4w-4m7x