Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Palo Alto PAN-OS opravuje 8 zraniteľností
Palo Alto opravuje 8 zraniteľností v PAN-OS (PA-Series a VM-Series firewalls). Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na [1]. Očakávaný termín vydania niektorých opráv je 28.5.2026, pozri [1]. Jednotlivé opravené verzie produktu: PAN-OS 12.1 - 12.1.4-h5, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6
Neautentizovanému vzdialenému útočníkovi je pri zapnutej službe Cloud Authentication Service (CAS) umožnené obísť autentizačné kontroly, najmä pri povolení CAS na rozhraní pre správu [2].
Zraniteľnosť sa nachádza v produkte:
- PAN-OS; >=10.2.7, <10.2.7-h34; >=10.2.10, <10.2.10-h36; >=10.2.13, <10.2.13-h21; >=10.2.16, <10.2.16-h7; >=10.2.18, <10.2.18-h6; >=11.1.4, <11.1.4-h33; >=11.1.6, <11.1.6-h32; >=11.1.7, <11.1.7-h6; >=11.1.10, <11.1.10-h25; >=11.1.13, <11.1.13-h5; >=11.2.4, <11.2.4-h17; >=11.2.7, <11.2.7-h13; >=11.2.10, <11.2.10-h6; >=12.1.4, <12.1.4-h5
CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Red
Viac informácií:
- CVE-2026-0265 na cve.org, NVD
- CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 5. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu buffer overflow vo funkciách DNS proxy a DNS Server a prostredníctvom zasielania špeciálne upravenej sieťovej prevádzky umožnené vykonať DoS útok alebo potenciálne spustiť ľubovoľný kód [3].
Zraniteľnosť sa nachádza v produkte:
- PAN-OS; >=10.2.7, <10.2.7-h34; >=10.2.10, <10.2.10-h36; >=10.2.13, <10.2.13-h21; >=10.2.16, <10.2.16-h7; >=10.2.18, <10.2.18-h6; >=11.1.4, <11.1.4-h33; >=11.1.6, <11.1.6-h32; >=11.1.7, <11.1.7-h6; >=11.1.10, <11.1.10-h25; >=11.1.13, <11.1.13-h5; >=11.2.4, <11.2.4-h17; >=11.2.7, <11.2.7-h13; >=11.2.10, <11.2.10-h6; >=12.1.4, <12.1.4-h5
CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:U/AU:Y/R:U/V:C/RE:H/U:Red
Viac informácií:
- CVE-2026-0264 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 5. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu buffer overflow pri spracovaní protokolu IKEv2 umožnené vykonať DoS útok alebo spustiť ľubovoľný kód so zvýšenými oprávneniami na firewalle [4].
Zraniteľnosť sa nachádza v produkte:
- PAN-OS; >=10.2.7, <10.2.7-h34; >=10.2.10, <10.2.10-h36; >=10.2.13, <10.2.13-h21; >=10.2.16, <10.2.16-h7; >=10.2.18, <10.2.18-h6; >=11.1.4, <11.1.4-h33; >=11.1.6, <11.1.6-h32; >=11.1.7, <11.1.7-h6; >=11.1.10, <11.1.10-h25; >=11.1.13, <11.1.13-h5; >=11.2.4, <11.2.4-h17; >=11.2.7, <11.2.7-h13; >=11.2.10, <11.2.10-h6; >=12.1.4, <12.1.4-h5
CVSS: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:U/AU:Y/R:U/V:C/RE:H/U:Red
Viac informácií:
- CVE-2026-0263 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 5. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 19. 5. 2026.