CVE-2026-0300 — Palo Alto PAN-OS User-ID 포털의 인증되지 않은 치명적인 버퍼 오버플로 RCE인 CVE-2026-0300에 대한 권고 및 기술 분석으로, 영향을 받는 버전, 완화 조치, 탐지 지침을 포함합니다. | Kitploit

공유

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS의 치명적인 비인증 원격 코드 실행

paloalto

User-ID™ 인증 포털(캡티브 포털)의 버퍼 오버플로 — 실제 환경에서 활발히 악용됨

📋 개요

PAN-OS의 User-ID 인증 포털에 존재하는 치명적인 버퍼 오버플로 취약점(CWE-787)은 비인증 공격자가 특수하게 조작된 패킷을 전송하여 root 권한으로 원격 코드 실행을 달성할 수 있게 합니다.

CVE ID: CVE-2026-0300
CVSS 4.0 점수: 9.3 (치명적)
긴급도: 최고

🛠️ 영향을 받는 제품

PA 시리즈 방화벽
VM 시리즈 방화벽

영향을 받는 PAN-OS 버전

PAN-OS 브랜치	영향을 받는 버전	수정 버전 (예상)
12.1	< 12.1.4-h5, < 12.1.7	12.1.4-h5 (5월 13일)
11.2	특정 핫픽스 미만 전체	다수 (5월 13–28일)
11.1	특정 핫픽스 미만 전체	다수 (5월 13–28일)
10.2	특정 핫픽스 미만 전체	다수 (5월 13–28일)

영향 없음: Cloud NGFW, Prisma Access, Panorama (대부분의 구성에서)

🔍 취약점 세부 정보

유형: 버퍼 오버플로 (범위를 벗어난 쓰기)
구성 요소: User-ID™ 인증 포털 (캡티브 포털)
공격 벡터: 네트워크 (비인증)
필요 권한: 없음
사용자 상호작용: 없음
영향: root 수준의 임의 코드 실행

악용 조건: User-ID 인증 포털이 활성화되어 있어야 하며 신뢰할 수 없는 네트워크(예: 인터넷에 노출된 경우)에서 접근 가능해야 합니다.

📸 데모

CVE-2026-0300 0

CVE-2026-0300 1

⚠️ 악용 현황

실제 환경에서 활발히 악용됨 (2026년 5월 6일 기준).

노출된 User-ID 포털을 대상으로 한 제한적인 실제 공격이 관찰되었습니다.

🛡️ 완화 조치 및 우회 방법 (즉각적인 조치 필요)

1. 권장 우회 방법 (패치가 제공될 때까지)

User-ID 인증 포털에 대한 접근을 신뢰할 수 있는 IP 주소로만 제한하십시오.
필요하지 않은 경우 캡티브 포털 / User-ID 포털을 비활성화하십시오.
신뢰할 수 없는 인터페이스에서 포털 접근을 차단하십시오 (예: 보안 정책을 통해).

2. 공식 패치 적용

패치는 2026년 5월 13일부터 순차적으로 배포됩니다.

📌 참고 자료

공식 권고문: Palo Alto Networks - CVE-2026-0300
The Hacker News: PAN-OS 결함이 활발히 악용 중
SecurityWeek: Palo Alto 제로데이 악용됨

🛠️ 탐지 및 헌팅 팁

/php/login.php 또는 캡티브 포털 엔드포인트로 향하는 비정상적인 트래픽을 찾으십시오.
방화벽에서 예상치 못한 프로세스나 재부팅을 모니터링하십시오.
PAN-OS 위협 방지 및 엄격한 영역 기반 정책을 활성화하십시오.

안전 유지 — 오늘 방화벽 노출을 검토하세요.

최종 업데이트: 2026년 5월 6일