CVE-2026-0265
Що таке CVE-2026-0265?
Уразливість обходу автентифікації в програмному забезпеченні Palo Alto Networks PAN-OS® дозволяє неавтентифікованому зловмиснику з доступом до мережі обходити елементи керування автентифікацією, коли ввімкнено Cloud Authentication Service (CAS). Ризик вищий, якщо в інтерфейсі керування ввімкнено CAS, і менший, якщо використовуються будь-які інші інтерфейси входу. Ризик цієї проблеми значно зменшується, якщо ви захистите доступ до веб-інтерфейсу керування, обмеживши доступ лише довіреним внутрішнім IP-адресам відповідно до наших рекомендованих інструкцій із розгортання передової практики https://live.paloaltonetworks.com/t5/c
Популярні запитання
CVE-2026-0265 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-0265 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-0265, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.