CVE-2026-0273

सारांश

Palo Alto Networks PAN-OS® सॉफ़्टवेयर में एक कमांड इंजेक्शन भेद्यता एक प्रमाणित व्यवस्थापक को सिस्टम प्रतिबंधों को बायपास करने और रूट उपयोगकर्ता के रूप में मनमाने कमांड चलाने में सक्षम बनाती है। इस समस्या का शोषण करने में सक्षम होने के लिए, उपयोगकर्ता के पास PAN-OS CLI या Web UI तक पहुँच होनी चाहिए। इस समस्या से उत्पन्न सुरक्षा जोखिम तब काफी कम हो जाता है जब CLI पहुँच को व्यवस्थापकों के एक सीमित समूह तक प्रतिबंधित किया जाता है और प्रबंधन वेब इंटरफ़ेस तक पहुँच को केवल विश्वसनीय आंतरिक IP पतों तक सीमित किया जाता है, हमारे अनुशंसित सर्वोत्तम अभ्यास परिनियोजन दिशानिर्देशों https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 के अनुसार। यह समस्या PA-Series और VM-Series फ़ायरवॉल तथा Panorama (वर्चुअल और M-Series) पर PAN-OS सॉफ़्टवेयर पर लागू होती है। Cloud NGFW और Prisma® Access इस भेद्यता से प्रभावित नहीं हैं।

स्रोत

• PoC-in-GitHubजानकारीपूर्ण

  📡 PoC स्वचालित रूप से GitHub से एकत्र करें। ⚠️ Malware से सावधान रहें।