CVE-2026-0319
CVE-2026-0319 · PAN-OS: Improper Input Handling Vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An improper input handling vulnerability in the GlobalProtect™ gateway of Palo Alto Networks PAN-OS software enables an authenticated user to establish a GlobalProtect session using the identity of another user. Cloud NGFW and Panorama are not affected by this vulnerability.
CVSS 4.9 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
cloud ngfw
- Softwareversionen
- All: Nicht betroffen (custom)
Keine Korrektur veröffentlicht
pan-os
- Softwareversionen
- ≥ 12.2.0, < 12.2.4: Betroffen; ≥ 12.2.4: Nicht betroffen (custom)
- ≥ 12.1.0, < 12.1.10-h2: Betroffen; ≥ 12.1.10-h2: Nicht betroffen; ≥ 12.1.7-h8: Nicht betroffen; ≥ 12.1.4-h12: Nicht betroffen (custom)
- ≥ 11.2.0, < 11.2.16: Betroffen; ≥ 11.2.16: Nicht betroffen; ≥ 11.2.13-h3: Nicht betroffen; ≥ 11.2.10-h15: Nicht betroffen; ≥ 11.2.7-h21: Nicht betroffen; ≥ 11.2.4-h22: Nicht betroffen (custom)
- ≥ 11.1.0, < 11.1.16-h3: Betroffen; ≥ 11.1.16-h3: Nicht betroffen; ≥ 11.1.13-h15: Nicht betroffen; ≥ 11.1.10-h35: Nicht betroffen; ≥ 11.1.7-h11: Nicht betroffen; ≥ 11.1.6-h39: Nicht betroffen; ≥ 11.1.4-h37: Nicht betroffen (custom)
- ≥ 10.2.0, < 10.2.18-h12: Betroffen; ≥ 10.2.18-h12: Nicht betroffen; ≥ 10.2.16-h11: Nicht betroffen; ≥ 10.2.13-h26: Nicht betroffen; ≥ 10.2.10-h41: Nicht betroffen; ≥ 10.2.7-h38: Nicht betroffen (custom)
Auf 10.2.7-h38 aktualisieren; Auf 11.1.4-h37 aktualisieren; Auf 11.2.4-h22 aktualisieren; Auf 12.1.4-h12 aktualisieren; Auf 12.2.4 aktualisieren
prisma access
- Softwareversionen
- ≥ 12.1.0, < 12.1.7-h8: Betroffen; ≥ 12.1.7-h8: Nicht betroffen (custom)
- ≥ 11.2.0, < 11.2.7-h21: Betroffen; ≥ 11.2.7-h21: Nicht betroffen (custom)
- ≥ 10.2.0, < 10.2.10-h41: Betroffen; ≥ 10.2.10-h41: Nicht betroffen (custom)
Auf 10.2.10-h41 aktualisieren; Auf 11.2.7-h21 aktualisieren; Auf 12.1.7-h8 aktualisieren