CVE-2026-0310

Eine buffer overflow-Schwachstelle in der XML-Verarbeitungsfunktion der Palo Alto Networks PAN-OS®-Software ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf die Management-Web- oder Dataplane-Schnittstelle, einen Denial-of-Service-Zustand (DoS) auf VM-Series-Firewalls zu verursachen oder beliebigen Code mit Root-Rechten auf den PA-Series-Firewalls auszuführen. Das von diesem Problem ausgehende Sicherheitsrisiko wird minimiert, wenn die Management-Schnittstelle gemäß unseren empfohlenen Best-Practice-Bereitstellungsrichtlinien https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 auf vertrauenswürdige interne IP-Adressen beschränkt wird. Panorama ist von dieser Schwachstelle betroffen.