PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway and Portal
- Sévérité
- Élevée7,5CVSS 3.1, Élevée
- EPSS
- 0,75 %
- Publiée
- 15 janv. 2026
- Mise à jour
- 17 juin 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to cause a denial of service (DoS) to the firewall. Repeated attempts to trigger this issue results in the firewall entering into maintenance mode.
Faiblesse : CWE-754
Exploitée activement
Non listée dans CISA KEV lors de la dernière vérification.
Prédiction d’exploitation
Probabilité d’exploitation de 0,75 % dans les 30 prochains jours (percentile 53 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 12.1 | >= 12.1.2, < 12.1.3-h3 | 12.1.3-h3 |
| 11.2 | >= 11.2.0, < 11.2.4-h15 >= 11.2.5, < 11.2.7-h8 >= 11.2.8, < 11.2.10-h2 | 11.2.4-h15 11.2.7-h8 11.2.10-h2 |
| 11.1 | >= 11.1.0, < 11.1.4-h27 >= 11.1.5, < 11.1.6-h23 >= 11.1.7, < 11.1.10-h9 >= 11.1.11, < 11.1.13 | 11.1.4-h27 11.1.6-h23 11.1.10-h9 11.1.13 |
| 10.2 | >= 10.2.0, < 10.2.7-h32 >= 10.2.8, < 10.2.10-h30 >= 10.2.11, < 10.2.13-h18 >= 10.2.14, < 10.2.16-h6 >= 10.2.17, < 10.2.18-h1 | 10.2.7-h32 10.2.10-h30 10.2.13-h18 10.2.16-h6 10.2.18-h1 |
| 10.1 | >= 10.1.0, < 10.1.14-h20 | 10.1.14-h20 |
Les versions non listées ne sont pas évaluées (affichées Inconnu).
Produits concernés
- Palo Alto Networks Prisma Access · 11.2 < 11.2.7-h8, 10.2 < 10.2.10-h29, 10.2.4-h43
Contournement / Remédiation de l’éditeur
Contournement · PAN-OS
No known workarounds exist for this issue.
Remédiation de l’éditeur · PAN-OS
VERSION MINOR VERSION SUGGESTED SOLUTION Cloud NGFW All No action needed. PAN-OS 12.1 12.1.2 through 12.1.3 Upgrade to 12.1.4 or later. PAN-OS 11.2 11.2.8 through 11.2.10 Upgrade to 11.2.10-h2 or later. 11.2.5 through 11.2.7 Upgrade to 11.2.7-h8 or 11.2.10-h2 or later. 11.2.0 through 11.2.4 Upgrade to 11.2.4-h15 or 11.2.10-h2 or later. PAN-OS 11.1 11.1.11 through 11.1.12 Upgrade to 11.1.13 or later. 11.1.7 through 11.1.10 Upgrade to 11.1.10-h9 or 11.1.13 later. 11.1.5 through 11.1.6 Upgrade to 11.1.6-h23 or 11.1.13 or later. 11.1.0 through 11.1.4 Upgrade to 11.1.4-h27 or 11.1.13 or later. PAN-OS 10.2 10.2.17 through 10.2.18 Upgrade to 10.2.18-h1 or later. 10.2.14 through 10.2.16 Upgrade to 10.2.16-h6 or 10.2.18-h1 or later. 10.2.11 through 10.2.13 Upgrade to 10.2.13-h18 or 10.2.18-h1 or later. 10.2.8 through 10.2.10 Upgrade to 10.2.10-h30 or 10.2.18-h1 or later. 10.2.0 through 10.2.7 Up…
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Palo Alto Networks (CVE record)
- Palo Alto Networks (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC