Palo Alto Networks Cloud NGFW / Palo Alto Networks PAN-OS / Palo Alto Networks Prisma Access — CVE-2026-0300

Résumé

Une vulnérabilité de dépassement de tampon dans le service d'authentification User-ID™ de Palo Alto Networks PAN-OS permet à un attaquant non authentifié d'exécuter du code arbitraire avec des privilèges root sur les routeurs PA-Series et VM-Series en envoyant des paquets spécialement conçus. La menace de ce problème est considérablement réduite si vous sécurisez l'accès au service d'authentification User-ID™ conformément aux meilleures pratiques décrites à https://knowledgebase.paloaltonetworks.com/KCSArticleDetail en restreignant l'accès uniquement aux adresses IP internes fiables. Les a…

Source : www.cve.org/CVERecord?id=CVE-2026-0300

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.