PAN-OS: Improper Neutralization of Input in the Management Web Interface
- Sévérité
- Élevée7,2CVSS 3.1, Élevée
- EPSS
- 0,79 %
- Publiée
- 9 oct. 2025
- Mise à jour
- 17 juin 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
An improper input neutralization vulnerability in the management web interface of the Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and execute arbitrary commands. The security risk posed by this issue is significantly minimized when CLI access is restricted to a limited group of administrators. Cloud NGFW and Prisma® Access are not affected by this vulnerability.
Faiblesse : CWE-83
Exploitée activement
Non listée dans CISA KEV lors de la dernière vérification.
Prédiction d’exploitation
Probabilité d’exploitation de 0,79 % dans les 30 prochains jours (percentile 55 %).
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 11.2 | >= 11.2.0, < 11.2.8 | 11.2.8 |
| 11.1 | >= 11.1.0, < 11.1.4-h27 >= 11.1.5, < 11.1.6-h21 >= 11.1.7, < 11.1.10-h7 | 11.1.4-h27 11.1.6-h21 11.1.10-h7 |
| 10.2 | >= 10.2.0, < 10.2.17 | 10.2.17 |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Contournement / Remédiation de l’éditeur
Contournement · PAN-OS
No known workarounds exist for this issue.
Remédiation de l’éditeur · PAN-OS
VERSION MINOR VERSION SUGGESTED SOLUTION Cloud NGFW All No action needed. PAN-OS 12.1 No action needed. PAN-OS 11.2 11.2.0 through 11.2.7 Upgrade to 11.2.8 or later. PAN-OS 11.1 11.1.0 through 11.1.4 Upgrade to 11.1.4-h27 or 11.1.6-h21 or 11.1.10-h7 or later. 11.1.4 through 11.1.6 Upgrade to 11.1.6-h21 or 11.1.10-h7 or later. 11.1.8 through 11.1.10 Upgrade to 11.1.10-h7 or later. PAN-OS 10.2 10.2.0 through 10.2.16 Upgrade to 10.2.17 or later. All older Upgrade to a supported fixed version. unsupported PAN-OS versions Prisma Access All No action needed.
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Palo Alto Networks (CVE record)
- Palo Alto Networks (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC