Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-0300 — Aviso y análisis técnico de CVE-2026-0300, un desbordamiento de búfer crítico no autenticado que permite RCE en los portales User-ID de Palo Alto PAN-OS, con versiones afectadas, mitigaciones y orientación para la detección. | Kitploit
Herramientas/GitHubGitHub/0xredash/cve-2026-0300
Análisis de VulnerabilidadesExplotaciónSeguridad de RedesInteligencia de AmenazasPapers e InvestigaciónRespuesta a Incidentes
GitHub0xredash/cve-2026-0300

CVE-2026-0300

Aviso y análisis técnico de CVE-2026-0300, un desbordamiento de búfer crítico no autenticado que permite RCE en los portales User-ID de Palo Alto PAN-OS, con versiones afectadas, mitigaciones y orientación para la detección.

Ver Repositorio
1115hace 5 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

🚨 CVE-2026-0300 - Ejecución remota de código crítica sin autenticación en Palo Alto Networks PAN-OS

paloalto

Desbordamiento de búfer en el Portal de autenticación User-ID™ (Captive Portal) — Explotado activamente en la naturaleza

Palo Alto Networks Severity Exploit

📋 Descripción general

Una vulnerabilidad crítica de desbordamiento de búfer (CWE-787) en el Portal de autenticación User-ID de PAN-OS permite a atacantes no autenticados lograr ejecución remota de código con privilegios de root mediante el envío de paquetes especialmente diseñados.

ID de CVE: CVE-2026-0300
Puntuación CVSS 4.0: 9.3 (Crítica)
Urgencia: MÁXIMA

🛠️ Productos afectados

  • Firewalls de la serie PA
  • Firewalls de la serie VM

Versiones de PAN-OS afectadas

Rama de PAN-OSVersiones afectadasCorregido en (ETA)
12.1< 12.1.4-h5, < 12.1.712.1.4-h5 (13 de mayo)
11.2Todas por debajo de los hotfixes específicosMúltiples (13–28 de mayo)
11.1Todas por debajo de los hotfixes específicosMúltiples (13–28 de mayo)
10.2Todas por debajo de los hotfixes específicosMúltiples (13–28 de mayo)

No afectados: Cloud NGFW, Prisma Access, Panorama (en la mayoría de las configuraciones)

🔍 Detalles de la vulnerabilidad

  • Tipo: Desbordamiento de búfer (escritura fuera de límites)
  • Componente: Portal de autenticación User-ID™ (Captive Portal)
  • Vector de ataque: Red (sin autenticación)
  • Privilegios requeridos: Ninguno
  • Interacción del usuario: Ninguna
  • Impacto: Ejecución de código arbitrario a nivel de root

Condición de explotación: El Portal de autenticación User-ID debe estar habilitado y ser accesible desde redes no confiables (por ejemplo, expuesto a Internet).

📸 Demostración

CVE-2026-0300 0 CVE-2026-0300 1

⚠️ Estado de explotación

Explotado activamente en la naturaleza (a partir del 6 de mayo de 2026).

Se han observado ataques limitados en el mundo real dirigidos a portales User-ID expuestos.

🛡️ Mitigación y soluciones alternativas (se requiere acción inmediata)

1. Soluciones alternativas recomendadas (hasta que haya parches disponibles)

  • Restringir el acceso al Portal de autenticación User-ID a direcciones IP de confianza únicamente.
  • Deshabilitar el Captive Portal / portal User-ID si no es necesario.
  • Bloquear el acceso al portal en interfaces no confiables (por ejemplo, mediante políticas de seguridad).

2. Aplicar los parches oficiales

Los parches comienzan a distribuirse a partir del 13 de mayo de 2026.

📌 Referencias

  • Aviso oficial: Palo Alto Networks - CVE-2026-0300
  • The Hacker News: PAN-OS Flaw Under Active Exploitation
  • SecurityWeek: Palo Alto Zero-Day Exploited

🛠️ Consejos de detección y búsqueda

  • Busque tráfico inusual hacia /php/login.php o los endpoints del Captive Portal.
  • Supervise procesos o reinicios inesperados en los firewalls.
  • Habilite la prevención de amenazas de PAN-OS y políticas estrictas basadas en zonas.

Mantente seguro — Revisa tu exposición al firewall hoy.

Última actualización: 6 de mayo de 2026

Descargar herramienta