Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-0300 — Analisi tecnica e advisory di CVE-2026-0300, un buffer overflow RCE critico non autenticato nei portali User-ID di Palo Alto PAN-OS, con versioni interessate, mitigazioni e indicazioni per il rilevamento. | Kitploit
Strumenti/GitHubGitHub/0xredash/cve-2026-0300
Analisi delle VulnerabilitàExploitSicurezza di ReteThreat IntelligencePaper e RicercaRisposta agli Incidenti
GitHub0xredash/cve-2026-0300

CVE-2026-0300

Analisi tecnica e advisory di CVE-2026-0300, un buffer overflow RCE critico non autenticato nei portali User-ID di Palo Alto PAN-OS, con versioni interessate, mitigazioni e indicazioni per il rilevamento.

Vedi Repository
11246 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

🚨 CVE-2026-0300 - Esecuzione di codice remoto critica non autenticata in Palo Alto Networks PAN-OS

paloalto

Buffer Overflow nel Portale di Autenticazione User-ID™ (Captive Portal) — Attivamente sfruttato in natura

Palo Alto Networks Severity Exploit

📋 Panoramica

Una vulnerabilità critica di buffer overflow (CWE-787) nel Portale di Autenticazione User-ID di PAN-OS consente ad attaccanti non autenticati di ottenere l'esecuzione di codice remoto con privilegi di root inviando pacchetti appositamente costruiti.

ID CVE: CVE-2026-0300
Punteggio CVSS 4.0: 9.3 (Critico)
Urgenza: MASSIMA

🛠️ Prodotti interessati

  • Firewall della serie PA
  • Firewall della serie VM

Versioni PAN-OS interessate

Ramo PAN-OSVersioni interessateCorretto in (ETA)
12.1< 12.1.4-h5, < 12.1.712.1.4-h5 (13 maggio)
11.2Tutte al di sotto di hotfix specificiMultipli (13–28 maggio)
11.1Tutte al di sotto di hotfix specificiMultipli (13–28 maggio)
10.2Tutte al di sotto di hotfix specificiMultipli (13–28 maggio)

Non interessati: Cloud NGFW, Prisma Access, Panorama (nella maggior parte delle configurazioni)

🔍 Dettagli della vulnerabilità

  • Tipo: Buffer Overflow (Scrittura fuori dai limiti)
  • Componente: Portale di Autenticazione User-ID™ (Captive Portal)
  • Vettore di attacco: Rete (Non autenticato)
  • Privilegi richiesti: Nessuno
  • Interazione utente: Nessuna
  • Impatto: Esecuzione di codice arbitrario a livello di root

Condizione di sfruttamento: Il Portale di Autenticazione User-ID deve essere abilitato e raggiungibile da reti non attendibili (ad es., esposto a Internet).

📸 Demo

CVE-2026-0300 0 CVE-2026-0300 1

⚠️ Stato di sfruttamento

Attivamente sfruttato in natura (a partire dal 6 maggio 2026).

Sono stati osservati attacchi limitati nel mondo reale mirati a portali User-ID esposti.

🛡️ Mitigazione e soluzioni alternative (Azione immediata richiesta)

1. Soluzioni alternative consigliate (Fino alla disponibilità delle patch)

  • Limitare l'accesso al Portale di Autenticazione User-ID solo a indirizzi IP attendibili.
  • Disabilitare il Captive Portal / portale User-ID se non necessario.
  • Bloccare l'accesso al portale sulle interfacce non attendibili (ad es., tramite policy di sicurezza).

2. Applicare le patch ufficiali

Le patch inizieranno a essere distribuite dal 13 maggio 2026.

📌 Riferimenti

  • Avviso ufficiale: Palo Alto Networks - CVE-2026-0300
  • The Hacker News: PAN-OS Flaw Under Active Exploitation
  • SecurityWeek: Palo Alto Zero-Day Exploited

🛠️ Suggerimenti per il rilevamento e la ricerca

  • Cercare traffico insolito verso /php/login.php o gli endpoint del Captive Portal.
  • Monitorare la presenza di processi imprevisti o riavvii sui firewall.
  • Abilitare la prevenzione delle minacce di PAN-OS e policy rigorose basate sulle zone.

Rimani al sicuro — Esamina l'esposizione del tuo firewall oggi.

Ultimo aggiornamento: 6 maggio 2026

Scarica lo strumento