Aller au contenu
Patcharo
Toutes les vulnérabilités
CVE-2026-0227

PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway and Portal

Sévérité
Élevée7,5CVSS 3.1, Élevée
Exploitée activement
Non listée
Prédiction d’exploitation
0,75 %
Publiée
15 janv. 2026Mise à jour 17 juin 2026 · Dernière vérification 30 sept. 2026

Remédiation connue

Versions corrigées par branche, telles que l’éditeur les publie. Patcharo ne déduit jamais un correctif.

  • Palo Alto Networks PAN-OS

    Avis éditeur
    • 12.112.1.3-h3
    • 11.211.2.4-h15, 11.2.7-h8, 11.2.10-h2
    • 11.111.1.4-h27, 11.1.6-h23, 11.1.10-h9, 11.1.13
    • 10.210.2.7-h32, 10.2.10-h30, 10.2.13-h18, 10.2.16-h6, 10.2.18-h1
    • 10.110.1.14-h20

Contournement / Remédiation de l’éditeur

Contournement · PAN-OS

No known workarounds exist for this issue.

Remédiation de l’éditeur · PAN-OS

VERSION MINOR VERSION SUGGESTED SOLUTION Cloud NGFW All No action needed. PAN-OS 12.1 12.1.2 through 12.1.3 Upgrade to 12.1.4 or later. PAN-OS 11.2 11.2.8 through 11.2.10 Upgrade to 11.2.10-h2 or later. 11.2.5 through 11.2.7 Upgrade to 11.2.7-h8 or 11.2.10-h2 or later. 11.2.0 through 11.2.4 Upgrade to 11.2.4-h15 or 11.2.10-h2 or later. PAN-OS 11.1 11.1.11 through 11.1.12 Upgrade to 11.1.13 or later. 11.1.7 through 11.1.10 Upgrade to 11.1.10-h9 or 11.1.13 later. 11.1.5 through 11.1.6 Upgrade to 11.1.6-h23 or 11.1.13 or later. 11.1.0 through 11.1.4 Upgrade to 11.1.4-h27 or 11.1.13 or later. PAN-OS 10.2 10.2.17 through 10.2.18 Upgrade to 10.2.18-h1 or later. 10.2.14 through 10.2.16 Upgrade to 10.2.16-h6 or 10.2.18-h1 or later. 10.2.11 through 10.2.13 Upgrade to 10.2.13-h18 or 10.2.18-h1 or later. 10.2.8 through 10.2.10 Upgrade to 10.2.10-h30 or 10.2.18-h1 or later. 10.2.0 through 10.2.7 Up…

Description

Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).

A vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to cause a denial of service (DoS) to the firewall. Repeated attempts to trigger this issue results in the firewall entering into maintenance mode.

Faiblesse : CWE-754

Exploitée activement

Non listée dans CISA KEV lors de la dernière vérification.

Prédiction d’exploitation

Probabilité d’exploitation de 0,75 % dans les 30 prochains jours (percentile 53 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Ce qu’indique la source, par branche

Versions comparées par Patcharo

Palo Alto Networks PAN-OSSource : Palo Alto Networks (CVE record)

BrancheAffectéesCorrigé en
12.1
>= 12.1.2, < 12.1.3-h3
12.1.3-h3
11.2
>= 11.2.0, < 11.2.4-h15
>= 11.2.5, < 11.2.7-h8
>= 11.2.8, < 11.2.10-h2
11.2.4-h15
11.2.7-h8
11.2.10-h2
11.1
>= 11.1.0, < 11.1.4-h27
>= 11.1.5, < 11.1.6-h23
>= 11.1.7, < 11.1.10-h9
>= 11.1.11, < 11.1.13
11.1.4-h27
11.1.6-h23
11.1.10-h9
11.1.13
10.2
>= 10.2.0, < 10.2.7-h32
>= 10.2.8, < 10.2.10-h30
>= 10.2.11, < 10.2.13-h18
>= 10.2.14, < 10.2.16-h6
>= 10.2.17, < 10.2.18-h1
10.2.7-h32
10.2.10-h30
10.2.13-h18
10.2.16-h6
10.2.18-h1
10.1
>= 10.1.0, < 10.1.14-h20
10.1.14-h20

Les versions non listées ne sont pas évaluées (affichées Inconnu).

Produits concernés

  • Palo Alto Networks Prisma Access · 11.2 < 11.2.7-h8, 10.2 < 10.2.10-h29, 10.2.4-h43

Références

Provenance

Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.

Palo Alto Networks (CVE record)
Palo Alto Networks (CVE record) · 30 sept. 2026 à 03:18 UTC · Analyseur patcharo-cve5/1.1.0
NVD
NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
FIRST EPSS
FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0

Dernière vérification : 30 sept. 2026 à 03:18 UTC