Уязвимость BDU:2026-07261 (CVE-2026-0257) в PAN-OS

Уязвимость BDU:2026-07261 (CVE-2026-0257) в операционной системе для управления межсетевыми экранами нового поколения (NGFW) и системами предотвращения вторжений PAN-OS от Palo Alto Networks.

Уязвимые версии:

• PAN-OS до 12.1.7
• PAN-OS до 12.1.4-h6
• PAN-OS до 11.2.12
• PAN-OS до 11.2.10-h7
• PAN-OS до 11.2.7-h14
• PAN-OS до 11.2.4-h17
• PAN-OS до 11.1.15
• PAN-OS до 11.1.13-h5
• PAN-OS до 11.1.10-h25
• PAN-OS до 11.1.7-h6
• PAN-OS до 11.1.6-h32
• PAN-OS до 11.1.4-h33
• PAN-OS до 10.2.18-h6
• PAN-OS до 10.2.16-h7
• PAN-OS до 10.2.13-h21
• PAN-OS до 10.2.10-h36
• PAN-OS до 10.2.7-h34
• Prisma Access от 11.2.0 до 11.2.7-h13
• Prisma Access от 10.2.0 до 10.2.10-h36

Уровень опасности: 7.8 Высокий

Расшифровка вектора:

• AV:N — Вектор атаки: Сетевой
• AC:L — Сложность атаки: Низкая
• AT:N — Требования к атаке: Отсутствуют
• PR:N — Уровень привилегий: Не требуется
• UI:N — Взаимодействие с пользователем: Не требуется
• VC:L — Влияние на конфиденциальность: Низкое
• VI:N — Влияние на целостность: Не оказывает
• VA:N — Влияние на доступность: Не оказывает
• SC:H — Влияние на конфиденциальность последующей системы: Высокое
• SI:H — Влияние на целостность последующей системы: Высокое
• SA:N — Влияние на доступность последующей системы: Не оказывает
• E:A — Доступность средств эксплуатации: Используется в атаках
• AU:N — Автоматизация эксплуатации: Невозможна
• R:A — Восстановление работоспособности: Автоматически
• V:D — Ресурсы, получаемые с помощью одного события эксплуатации: Ограниченные
• RE:M — Усилия по реагированию на уязвимость: Умеренные
• U:Red — Срочность исправления: Критическая

Условия эксплуатации:

1. Уязвимая версия PAN-OS
2. На межсетевом экране настроен 🔒
3. В конфигурации 🔒 включена функция 🔒🔒🔒
4. 🔒🔒🔒
5. Использование 🔒🔒

Устраняется 🔒🔒🔒.

Proof of concept для данной уязвимости (🔒🔒🔒).

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример разбора