CVE-2026-0265
PAN-OS: Обход аутентификации при включенной службе облачной аутентификации (CAS)
- Опубликовано
- 13 мая 2026 г.
- Обновлено
- 14 июл. 2026 г.
- Назначение CNA
- palo_alto
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:RedНизкий · следующие 30 дней
- Процентиль
- 62,4 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость обхода аутентификации в программном обеспечении Palo Alto Networks PAN-OS® позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ, обойти средства контроля аутентификации, когда включена Cloud Authentication Service (CAS). Риск выше, если CAS включена на управляющем интерфейсе, и ниже при использовании любых других интерфейсов входа. Риск этой проблемы значительно снижается, если вы защищаете доступ к веб-интерфейсу управления, ограничив его только доверенными внутренними IP-адресами в соответствии с нашими рекомендуемыми рекомендациями по безопасному развертыванию https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Эта проблема затрагивает программное обеспечение PAN-OS на межсетевых экранах PA-Series и VM-Series, а также Panorama (виртуальной и M-Series). Cloud NGFW и Prisma Access® не подвержены данной уязвимости.
Источники
2- CVE-2026-0265-checkСканер
Безопасно определите, уязвима ли цель PAN-OS для CVE-2026-0265.
- CVE-2026-PoCsИсследования
Коллекция Proof-of-Concept эксплойтов для CVE, раскрытых в 2026 году, прошедшая верификацию и отобранная сообществом.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.