Aller au contenu
Retour à la recherche

CVE-2026-0300

CRITICAL
9.8 CISA KEVNVD

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité de dépassement de tampon (CWE-787) dans le service User-ID™ Authentication Portal (Captive Portal) de PAN-OS de Palo Alto Networks permet à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges root sur les pare-feux PA-Series et VM-Series, via des paquets spécialement conçus. La faille figure au catalogue CISA KEV (ajoutée le 2026-05-06) et son score CVSS v3.1 est de 9.8 (critique). Selon la description NVD, le risque est fortement réduit si l'accès au portail est limité aux adresses IP internes de confiance.

Description NVD (anglais)

A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.

Partager :

⚠️ Activement exploitée — CISA KEV

Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-05-06. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.

Échéance de remédiation (agences fédérales US): 2026-05-09

EPSS · FIRST.org

31,7 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 98 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.

Articles d'analyse sur cveo.tech

Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.

Score CVSS v3.1

9.8
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
6 mai 2026
Mis à jour
17 juin 2026
Statut
Analyzed
Source
psirt@paloaltonetworks.com

Produits affectés

paloaltonetworks pan-osToutes les CVE Palo Alto PAN-OS →
Versions : 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4
siemens ruggedcom ape1808 firmware

Faiblesses (CWE)

CWE-787

Références (3)

CVEs similaires

Autres vulnérabilités de type CWE-787

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance