Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-0300 — Advisory und technische Analyse von CVE-2026-0300, einem kritischen, nicht authentifizierten Buffer-Overflow-RCE in Palo Alto PAN-OS User-ID-Portalen, mit betroffenen Versionen, Gegenmaßnahmen und Hinweisen zur Erkennung. | Kitploit
Tools/GitHubGitHub/0xredash/cve-2026-0300
SchwachstellenanalyseExploitationNetzwerksicherheitBedrohungsanalysePapers & ForschungIncident Response
GitHub0xredash/cve-2026-0300

CVE-2026-0300

Advisory und technische Analyse von CVE-2026-0300, einem kritischen, nicht authentifizierten Buffer-Overflow-RCE in Palo Alto PAN-OS User-ID-Portalen, mit betroffenen Versionen, Gegenmaßnahmen und Hinweisen zur Erkennung.

Repository anzeigen
1122vor 6 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

🚨 CVE-2026-0300 – Kritische nicht authentifizierte Remote-Code-Ausführung in Palo Alto Networks PAN-OS

paloalto

Pufferüberlauf im User-ID™ Authentication Portal (Captive Portal) – aktiv in freier Wildbahn ausgenutzt

Palo Alto Networks Severity Exploit

📋 Überblick

Eine kritische Pufferüberlauf-Schwachstelle (CWE-787) im User-ID Authentication Portal von PAN-OS ermöglicht es nicht authentifizierten Angreifern, durch das Senden speziell präparierter Pakete Remote-Code-Ausführung mit Root-Rechten zu erreichen.

CVE-ID: CVE-2026-0300
CVSS 4.0 Score: 9.3 (Kritisch)
Dringlichkeit: HÖCHSTE

🛠️ Betroffene Produkte

  • PA-Series Firewalls
  • VM-Series Firewalls

Betroffene PAN-OS-Versionen

PAN-OS-ZweigBetroffene VersionenBehoben in (ETA)
12.1< 12.1.4-h5, < 12.1.712.1.4-h5 (13. Mai)
11.2Alle unterhalb bestimmter HotfixesMehrere (13.–28. Mai)
11.1Alle unterhalb bestimmter HotfixesMehrere (13.–28. Mai)
10.2Alle unterhalb bestimmter HotfixesMehrere (13.–28. Mai)

Nicht betroffen: Cloud NGFW, Prisma Access, Panorama (in den meisten Konfigurationen)

🔍 Schwachstellendetails

  • Typ: Pufferüberlauf (Out-of-bounds Write)
  • Komponente: User-ID™ Authentication Portal (Captive Portal)
  • Angriffsvektor: Netzwerk (nicht authentifiziert)
  • Erforderliche Berechtigungen: Keine
  • Benutzerinteraktion: Keine
  • Auswirkung: Beliebige Codeausführung auf Root-Ebene

Ausnutzungsbedingung: Das User-ID Authentication Portal muss aktiviert und aus nicht vertrauenswürdigen Netzwerken erreichbar sein (z. B. aus dem Internet exponiert).

📸 Demo

CVE-2026-0300 0 CVE-2026-0300 1

⚠️ Ausnutzungsstatus

Aktiv in freier Wildbahn ausgenutzt (Stand 6. Mai 2026).

Es wurden begrenzte Angriffe aus der realen Welt beobachtet, die auf exponierte User-ID-Portale abzielen.

🛡️ Gegenmaßnahmen & Workarounds (sofortiges Handeln erforderlich)

1. Empfohlene Workarounds (bis Patches verfügbar sind)

  • Beschränken Sie den Zugriff auf das User-ID Authentication Portal auf ausschließlich vertrauenswürdige IP-Adressen.
  • Deaktivieren Sie das Captive Portal / User-ID-Portal, falls es nicht benötigt wird.
  • Blockieren Sie den Zugriff auf das Portal an nicht vertrauenswürdigen Schnittstellen (z. B. über Sicherheitsrichtlinien).

2. Offizielle Patches anwenden

Patches werden ab dem 13. Mai 2026 schrittweise bereitgestellt.

📌 Referenzen

  • Offizielle Sicherheitsmitteilung: Palo Alto Networks - CVE-2026-0300
  • The Hacker News: PAN-OS Flaw Under Active Exploitation
  • SecurityWeek: Palo Alto Zero-Day Exploited

🛠️ Erkennungs- & Hunting-Tipps

  • Achten Sie auf ungewöhnlichen Datenverkehr zu /php/login.php oder Captive-Portal-Endpunkten.
  • Überwachen Sie Firewalls auf unerwartete Prozesse oder Neustarts.
  • Aktivieren Sie die PAN-OS-Bedrohungsprävention und strikte zonenbasierte Richtlinien.

Bleiben Sie sicher — Überprüfen Sie Ihre Firewall-Exposition heute.

Zuletzt aktualisiert: 6. Mai 2026

Tool herunterladen