CVE-2026-0300 — PAN-OS User-ID Authentication Portal बफर ओवरफ्लो एक्सप्लॉइट

गंभीर (CVSS 9.3) — Palo Alto Networks PAN-OS Captive Portal में अनधिकृत रिमोट कोड निष्पादन

विषय-सूची

अवलोकन
भेद्यता विवरण
प्रभावित संस्करण
आर्किटेक्चर आरेख
परियोजना संरचना
स्थापना
स्कैनर उपयोग — चरण दर चरण
एक्सप्लॉइट उपयोग — चरण दर चरण
पेलोड डिज़ाइन
शमन
अस्वीकरण

अवलोकन

CVE-2026-0300, Palo Alto Networks PAN-OS सॉफ़्टवेयर की User-ID Authentication Portal (जिसे Captive Portal भी कहा जाता है) सेवा में एक गंभीर बफर ओवरफ्लो भेद्यता है। एक अनधिकृत हमलावर PA-Series और VM-Series फ़ायरवॉल पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने के लिए विशेष रूप से तैयार किए गए पैकेट भेजकर इस भेद्यता का शोषण कर सकता है।

इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट टूलकिट शामिल है, जिसमें शामिल हैं:

पेलोड जनरेटर जिसमें संस्करण-विशिष्ट ऑफसेट और x86_64 रिवर्स शेल शेलकोड शामिल है
स्कैनर जो भेद्य Captive Portal लक्ष्यों का पता लगाता है
एक्सप्लॉइट तीन मोड के साथ: डिटेक्शन, क्रैश (DoS), और पूर्ण RCE

भेद्यता विवरण

फ़ील्ड	मान
CVE ID	CVE-2026-0300
गंभीरता	गंभीर (CRITICAL)
CVSS 4.0	9.3 (AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H)
CWE	CWE-787: आउट-ऑफ-बाउंड्स राइट
CAPEC	CAPEC-100: ओवरफ्लो बफर
प्रभाव	अनधिकृत रिमोट कोड निष्पादन (रूट)
शोषण स्थिति	वास्तविक दुनिया में सीमित शोषण देखा गया

विवरण

PAN-OS सॉफ़्टवेयर की User-ID Authentication Portal सेवा में एक बफर ओवरफ्लो भेद्यता एक अनधिकृत हमलावर को विशेष रूप से तैयार किए गए पैकेट भेजकर फ़ायरवॉल पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति देती है। Captive Portal HTTP सेवा HTTP हैडर को पार्स करने के लिए फिक्स्ड-साइज़ स्टैक बफर का उपयोग करती है, जिन्हें अत्यधिक बड़े हैडर मानों (Cookie, User-Agent, URI, या POST बॉडी) के माध्यम से ओवरफ्लो किया जा सकता है।

एक्सपोज़र के लिए आवश्यक कॉन्फ़िगरेशन

किसी लक्ष्य के भेद्य होने के लिए दोनों शर्तें सत्य होनी चाहिए:

User-ID Authentication Portal सक्षम — Device > User Identification > Authentication Portal Settings > Enable Authentication Portal
प्रतिक्रिया पृष्ठों वाली इंटरफ़ेस प्रबंधन प्रोफ़ाइल — एक L3 इंटरफ़ेस से उस ज़ोन में संलग्न जहां अविश्वसनीय/इंटरनेट ट्रैफ़िक प्रवेश कर सकता है

परामर्श संदर्भ

आधिकारिक सलाह: https://security.paloaltonetworks.com/CVE-2026-0300
सर्वोत्तम अभ्यास दिशानिर्देश: https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000CqbiCAC

प्रभावित संस्करण

PAN-OS ब्रांच	भेद्य संस्करण	फिक्स्ड संस्करण
10.2	10.2.7, 10.2.10, 10.2.13, 10.2.16, 10.2.18	10.2.7-h34+
11.1	11.1.0–11.1.14	11.1.15+
11.2	11.2.0–11.2.11	11.2.12+
12.1	12.1.0–12.1.6	12.1.7+

प्रभावित नहीं: Prisma Access, Cloud NGFW, Panorama उपकरण।

POC-CVE-2026-0300-exploit

सबसे लोकप्रिय