CVE-2026-0265

सारांश

Palo Alto Networks PAN-OS® सॉफ़्टवेयर में एक प्रमाणीकरण बाईपास भेद्यता, नेटवर्क पहुंच वाले एक अप्रमाणित हमलावर को Cloud Authentication Service (CAS) सक्षम होने पर प्रमाणीकरण नियंत्रण को बायपास करने में सक्षम बनाती है। यदि CAS प्रबंधन इंटरफ़ेस पर सक्षम है तो जोखिम अधिक है, और जब किसी अन्य लॉगिन इंटरफ़ेस का उपयोग किया जाता है तो जोखिम कम होता है। यदि आप हमारे अनुशंसित सर्वोत्तम अभ्यास तैनाती दिशानिर्देशों https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 के अनुसार प्रबंधन वेब इंटरफ़ेस तक पहुंच को केवल विश्वसनीय आंतरिक IP पतों तक सीमित करके सुरक्षित करते हैं, तो इस समस्या का जोखिम काफी हद तक कम हो जाता है। यह समस्या PA-Series और VM-Series फ़ायरवॉल पर तथा Panorama (वर्चुअल और M-Series) पर PAN-OS सॉफ़्टवेयर पर लागू होती है। Cloud NGFW और Prisma Access® इस भेद्यता से प्रभावित नहीं हैं।

• CVE-2026-0265-checkस्कैनर

  सुरक्षित रूप से पता लगाएं कि क्या कोई PAN-OS लक्ष्य CVE-2026-0265 के प्रति संवेदनशील है।

• CVE-2026-PoCsअनुसंधान

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।