CVE-2026-0319
CVE-2026-0319 · PAN-OS: Improper Input Handling Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An improper input handling vulnerability in the GlobalProtect™ gateway of Palo Alto Networks PAN-OS software enables an authenticated user to establish a GlobalProtect session using the identity of another user. Cloud NGFW and Panorama are not affected by this vulnerability.
CVSS 4.9 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
cloud ngfw
- Versiones
- All: No afectada (custom)
Sin corrección publicada
pan-os
- Versiones
- ≥ 12.2.0, < 12.2.4: Afectada; ≥ 12.2.4: No afectada (custom)
- ≥ 12.1.0, < 12.1.10-h2: Afectada; ≥ 12.1.10-h2: No afectada; ≥ 12.1.7-h8: No afectada; ≥ 12.1.4-h12: No afectada (custom)
- ≥ 11.2.0, < 11.2.16: Afectada; ≥ 11.2.16: No afectada; ≥ 11.2.13-h3: No afectada; ≥ 11.2.10-h15: No afectada; ≥ 11.2.7-h21: No afectada; ≥ 11.2.4-h22: No afectada (custom)
- ≥ 11.1.0, < 11.1.16-h3: Afectada; ≥ 11.1.16-h3: No afectada; ≥ 11.1.13-h15: No afectada; ≥ 11.1.10-h35: No afectada; ≥ 11.1.7-h11: No afectada; ≥ 11.1.6-h39: No afectada; ≥ 11.1.4-h37: No afectada (custom)
- ≥ 10.2.0, < 10.2.18-h12: Afectada; ≥ 10.2.18-h12: No afectada; ≥ 10.2.16-h11: No afectada; ≥ 10.2.13-h26: No afectada; ≥ 10.2.10-h41: No afectada; ≥ 10.2.7-h38: No afectada (custom)
Actualiza a 10.2.7-h38; Actualiza a 11.1.4-h37; Actualiza a 11.2.4-h22; Actualiza a 12.1.4-h12; Actualiza a 12.2.4
prisma access
- Versiones
- ≥ 12.1.0, < 12.1.7-h8: Afectada; ≥ 12.1.7-h8: No afectada (custom)
- ≥ 11.2.0, < 11.2.7-h21: Afectada; ≥ 11.2.7-h21: No afectada (custom)
- ≥ 10.2.0, < 10.2.10-h41: Afectada; ≥ 10.2.10-h41: No afectada (custom)
Actualiza a 10.2.10-h41; Actualiza a 11.2.7-h21; Actualiza a 12.1.7-h8