CVE-2026-0310

CVE CVE-2026-0310EUVD EUVD-2026-75253Veröffentlicht 2026-09-10T05:21:28.000ZZuletzt geändert 2026-09-11T03:56:06.000ZCVSS 7.2

Was das Advisory beschreibt

A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service (DoS) condition on VM-Series firewalls or execute arbitrary code with root privileges on the PA-Series firewalls. The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Panorama is impacted by this vulnerability.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Palo Alto Networks — Cloud NGFW All
• Palo Alto Networks — PAN-OS 11.2.0 <11.2.4-h21; 12.2.0 <12.2.3; 12.1.0 <12.1.4-h10; 10.2.0 <10.2.7-h37; 11.1.0 <11.1.4-h36
• Palo Alto Networks — Prisma Access 11.2.0 <11.2.4-h21; 10.2.0 <10.2.7-h37

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Palo Alto Networks — PAN-OS
• Palo Alto Networks — Prisma Access

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.