---

📋 Panoramica

Una vulnerabilità critica di buffer overflow (CWE-787) nel Portale di Autenticazione User-ID di PAN-OS consente ad aggressori non autenticati di ottenere esecuzione remota di codice con privilegi di root inviando pacchetti appositamente modificati.

ID CVE: CVE-2026-0300
Punteggio CVSS 4.0: 9.3 (Critico)
Urgenza: MASSIMA

---

🛠️ Prodotti Interessati

• Firewall della serie PA
• Firewall della serie VM

Versioni PAN-OS Interessate

Non interessati: Cloud NGFW, Prisma Access, Panorama (nella maggior parte delle configurazioni)

---

🔍 Dettagli della Vulnerabilità

• Tipo: Buffer Overflow (Scrittura Fuori dai Limiti)
• Componente: Portale di Autenticazione User-ID™ (Captive Portal)
• Vettore d'Attacco: Rete (Non Autenticato)
• Privilegi Richiesti: Nessuno
• Interazione Utente: Nessuna
• Impatto: Esecuzione arbitraria di codice a livello root

Condizione di Sfruttamento: Il Portale di Autenticazione User-ID deve essere abilitato e raggiungibile da reti non fidate (es. esposto su Internet).

---

📸 Demo

---

⚠️ Stato dello Sfruttamento

Attivamente sfruttato in ambiente reale (a partire dal 6 Maggio 2026).

Sono stati osservati attacchi limitati nel mondo reale che colpiscono i portali User-ID esposti.

---

🛡️ Mitigazione e Workaround (Azione Immediata Richiesta)

1. Workaround Raccomandati (Fino alla disponibilità delle patch)

• Limitare l'accesso al Portale di Autenticazione User-ID solo a indirizzi IP fidati.
• Disabilitare il Captive Portal / portale User-ID se non necessario.
• Bloccare l'accesso al portale su interfacce non fidate (ad esempio tramite policy di sicurezza).

2. Applicare le Patch Ufficiali

Le patch inizieranno a essere distribuite dal 13 Maggio 2026.

---

📌 Riferimenti

• Avviso Ufficiale: Palo Alto Networks - CVE-2026-0300
• The Hacker News: Falla PAN-OS sotto Sfruttamento Attivo
• SecurityWeek: Zero-Day di Palo Alto Sfruttato

---

🛠️ Suggerimenti per Rilevamento e Caccia

• Cerca traffico insolito verso /php/login.php o endpoint del Captive Portal.
• Monitora la presenza di processi imprevisti o riavvii sui firewall.
• Abilita la prevenzione delle minacce PAN-OS e policy rigorose basate su zone.

---

Rimani al Sicuro — Verifica l'esposizione del tuo firewall oggi.

---

Ultimo aggiornamento: 6 Maggio 2026