CVE-2026-0310

highPriorität · verfolgen · 0EPSS 0.004 · 38. PerzentilDENLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.44% (38th) EPSS

CVSS 8.1 · high

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

fstec_bdu · cert_bund · ncsc_nl · siemens_psirt

EPSS · bewertet 2026-10-22

A buffer overflow vulnerability in the XML processing functionality of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web or dataplane interface to cause a denial of service (DoS) condition on VM-Series firewalls or execute arbitrary code with root privileges on the PA-Series firewalls. The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Panorama is impacted by this vulnerability.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRUGGEDCOM APE1808siemens_psirt
Contact customer support to receive patch and update information

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.2–9

v3.18.1highAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19criticalCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · Siemens ProductCERT DE

v4.07.2highCVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Redsecondary · psirt@paloaltonetworks.com

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787USCWE-787USCWE-787USCWE-787US

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

Palo Alto Networks PAN-OS 11.2alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:11.2
Palo Alto Networks PAN-OS 12.1alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:12.1
Palo Alto Networks PAN-OS 12.2alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:12.2
PaloAlto Networks PAN-OS 10.2alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:10.2
PaloAlto Networks PAN-OS 11.1alle Versionencert_bundDEcpe:/o:paloaltonetworks:pan-os:11.1
Palo Alto Networks Inc. Cloud NGFWalle Versionenfstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.2.7-h20fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.2.10-h14fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.2.13-h2fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.1.6-h38fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.1.7-h10fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.1.10-h33fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.1.13-h12fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.1.16-h2fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 10.2.7-h37fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 10.2.10-h40fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 10.2.13-h24fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 10.2.16-h10fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 10.2.18-h10fstec_bduRU
Palo Alto Networks Inc. PAN-OS≤ 11.1.4-h36fstec_bduRU

20 von 33 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0369Kwetsbaarheid verholpen in Palo Alto Networks PAN-OSNL2026-09-15csaf · ncsc_nlNL
Palo Alto Networks heeft een kwetsbaarheid verholpen in PAN-OS software, specifiek voor VM-Series en PA-Series firewalls, evenals Panorama management software.
SSA-104023SSA-104023: Multiple Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices2026-07-14csaf · siemens_psirtDE
Palo Alto Networks has published [1] information on vulnerabilities in PAN-OS. This advisory lists the related Siemens Industrial products affected by these vulnerabilities. Customers are advised to consult and implement the workarounds provided in Palo Alto Networks' upstream security notifications. [1] https://security.paloaltonetworks.com/
WID-SEC-W-2026-3295Palo Alto Networks PAN-OS: Mehrere SchwachstellenDeutsch2026-09-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Code mit Root-Rechten auszuführen oder einen Denial-of-Service-Zustand auszulösen.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-14570 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund ncsc_nl siemens_psirt NVD CVE.org MITRE

veröffentlicht 2026-09-10geändert 2026-10-15

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan