0xredash/cve-2026-0300استشارة وتحليل تقني لـ CVE-2026-0300، وهو تجاوز سعة المخزن المؤقت (buffer overflow) حرج يتيح تنفيذ تعليمات عن بُعد (RCE) دون مصادقة في بوابات User-ID الخاصة بـ Palo Alto PAN-OS، مع الإصدارات المتأثرة، وإجراءات التخفيف، وإرشادات الكشف.
تجاوز سعة المخزن المؤقت في بوابة مصادقة User-ID™ (بوابة الالتقاط) — يُستغَل فعليًا في البرية
تسمح ثغرة تجاوز سعة المخزن المؤقت الحرجة (CWE-787) في بوابة مصادقة User-ID الخاصة بـ PAN-OS لـالمهاجمين غير المصادَق عليهم بتحقيق تنفيذ تعليمات برمجية عن بُعد بامتيازات الجذر عبر إرسال حزم مصممة خصيصًا.
معرّف CVE: CVE-2026-0300
درجة CVSS 4.0: 9.3 (حرجة)
درجة الإلحاح: الأعلى
| فرع PAN-OS | الإصدارات المتأثرة | تم الإصلاح في (الموعد المتوقع) |
|---|---|---|
| 12.1 | < 12.1.4-h5, < 12.1.7 | 12.1.4-h5 (13 مايو) |
| 11.2 | جميع الإصدارات الأقدم من إصلاحات ساخنة محددة | متعددة (13–28 مايو) |
| 11.1 | جميع الإصدارات الأقدم من إصلاحات ساخنة محددة | متعددة (13–28 مايو) |
| 10.2 | جميع الإصدارات الأقدم من إصلاحات ساخنة محددة | متعددة (13–28 مايو) |
غير متأثرة: Cloud NGFW، Prisma Access، Panorama (في معظم التكوينات)
شرط الاستغلال: يجب أن تكون بوابة مصادقة User-ID مفعّلة وقابلة للوصول من الشبكات غير الموثوقة (مثل: مكشوفة على الإنترنت).
يُستغَل فعليًا في البرية (اعتبارًا من 6 مايو 2026).
لوحظت هجمات محدودة في العالم الحقيقي تستهدف بوابات User-ID المكشوفة.
تبدأ التصحيحات في الصدور اعتبارًا من 13 مايو 2026.
/php/login.php أو نقاط نهاية بوابة الالتقاط.ابقَ آمناً — راجع تعرّض جدار الحماية لديك اليوم.
آخر تحديث: 6 مايو 2026