CVE-2026-0300

PAN-OS: Lỗ hổng tràn bộ đệm không xác thực trong Portal Đảm bảo Đăng nhập Người dùng

Một lỗ hổng tràn bộ đệm trong dịch vụ Portal Đảm bảo Đăng nhập Người dùng (tức là Portal Trói người dùng) của phần mềm PAN-OS của Palo Alto Networks cho phép kẻ tấn công không xác thực thực thi mã tùy ý với quyền của người dùng root trên các tường lửa PA-Series và VM-Series bằng cách gửi các gói tin được tạo đặc biệt. Nếu bạn tuân thủ các hướng dẫn tốt nhất để bảo vệ truy cập vào Portal Đảm bảo Đăng nhập Người dùng theo https://knowledgebase.paloaltonetworks.com/KCSArticleDetail, nguy cơ của vấn đề này sẽ giảm đáng kể. Chỉ truy cập từ các địa chỉ IP nội bộ được tin cậy. Các thiết bị Prisma Access, Cloud NGFW và Panorama không bị ảnh hưởng bởi lỗ hổng này.

Bạn tra cứu quá nhanh — thử lại sau 46 giây.

CVSS (NVD)

9.3 · CRITICAL

Loại lỗi (CWE)

CWE-787

EPSS (FIRST)

41.71% khả năng bị khai thác trong 30 ngày

CISA KEV

Palo Alto Networks PAN-OS — Palo Alto Networks PAN-OS Lỗ hổng ghi ra khỏi giới hạn. Đưa vào 2026-05-06, hạn khắc phục 2026-05-09. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho các dịch vụ đám mây, hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Cho đến khi nhà sản xuất phát hành bản sửa lỗi chính thức, hãy triển khai giải pháp khắc phục sau: - Giới hạn truy cập vào Portal Đảm bảo Đăng nhập Người dùng chỉ cho các vùng tin cậy. - Tắt Portal Đảm bảo Đăng nhập Người dùng nếu không cần thiết. 5/13/2026: Palo Alto đã phát hành một loạt các bản vá. Nếu các bản vá này phù hợp với môi trường của bạn, vui lòng áp dụng bản vá được chỉ định.