Palo Alto Networks обнаружила критическую уязвимость CVE-2026-0300 в операционной системе PAN-OS. Проблема связана с переполнением буфера в сервисе User-ID Authentication Portal и позволяет выполнить произвольный код с правами root без авторизации.
Уязвимость получила оценку 9,3 балла по шкале CVSS, если портал доступен из интернета. Атаки уже зафиксированы — под угрозой устройства PA-Series и VM-Series с версиями PAN-OS ниже 10.2.18-h6, 11.1.15, 11.2.12 и 12.1.7.
Патчи пока не выпущены — их релиз запланирован на 13 мая 2026 года. До этого момента компания рекомендует ограничить доступ к Authentication Portal доверенными сегментами сети или отключить сервис, если он не используется.
Уязвимость получила оценку 9,3 балла по шкале CVSS, если портал доступен из интернета. Атаки уже зафиксированы — под угрозой устройства PA-Series и VM-Series с версиями PAN-OS ниже 10.2.18-h6, 11.1.15, 11.2.12 и 12.1.7.
Патчи пока не выпущены — их релиз запланирован на 13 мая 2026 года. До этого момента компания рекомендует ограничить доступ к Authentication Portal доверенными сегментами сети или отключить сервис, если он не используется.