目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-0285— Palo Alto Networks Cloud NGFW 服务端请求伪造漏洞

AI Predicted 8.1 Difficulty: Easy EPSS 0.42% · P34

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 6

ベンダープロダクトVersion Rangeステータス
Palo Alto NetworksCloud NGFWAllunaffected
Palo Alto NetworksPAN-OS12.1.0< 12.1.8affected
11.2.0< 11.2.13affected
11.1.0< 11.1.16affected
10.2.0< 10.2.18-h8affected
Palo Alto NetworksPrisma AccessAllunaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-0285の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
PAN-OS: Server-Side Request Forgery Vulnerability in Management Web Interface
ソース: NVD (National Vulnerability Database)
脆弱性説明
A server-side request forgery (SSRF) vulnerability in Palo Alto Networks PAN-OS software enables an authenticated administrator with network access to the management web interface to make unauthorized requests from the firewall to internal services. The security risk posed by this issue is minimized when the management interface is restricted to only trusted internal IP addresses according to our recommended  best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .  Panorama, Cloud NGFW, and Prisma® Access are not impacted by this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Palo Alto Networks Cloud NGFW 服务端请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Palo Alto Networks Cloud NGFW是美国Palo Alto Networks公司的防火墙。 Palo Alto Networks Cloud NGFW存在服务端请求伪造漏洞，该漏洞源于服务器端请求伪造（SSRF）问题，可能导致经过身份验证的管理员通过网络访问管理web界面，从防火墙向内部服务发出未经授权的请求。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Palo Alto NetworksCloud NGFW--
Palo Alto NetworksPAN-OS 12.1.0 ~ 12.1.8 cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:-:*:*:*:*:*:*
Palo Alto NetworksPrisma Access--

II. CVE-2026-0285の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-0285のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-0285 厂商安全公告 (1)

Same Patch Batch · Palo Alto Networks · 2026-07-09 · 13 CVEs total

CVE-2026-0275Prisma Browser: Local Privilege Escalation on macOS
CVE-2026-0276Cortex XDR Broker VM: Privilege Escalation (PE) Vulnerability
CVE-2026-0277Prisma Access Agent: Improper Certificate Validation on iOS
CVE-2026-0278Prisma Access Agent: Multiple DLP Policy Bypass Vulnerabilities on Windows
CVE-2026-0279PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities
CVE-2026-0280PAN-OS: IPv6 Firewall Policy Bypass
CVE-2026-0281PAN-OS: Information Disclosure Vulnerability in Management Web Interface
CVE-2026-0282PAN-OS: File Deletion Vulnerability in Management Web Interface
CVE-2026-0283PAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN)
CVE-2026-0284PAN-OS: XML Injection Vulnerability in Large Scale VPN (LSVPN)
CVE-2026-0286PAN-OS: Authenticated Command Injection in CLI
CVE-2026-0287PAN-OS: Denial of Service Vulnerabilities in Network Traffic Processing

IV. 関連脆弱性

同じ製品: Cloud NGFW
同じベンダー: Palo Alto Networks
同じ弱点: CWE-918

V. CVE-2026-0285へのコメント

まだコメントはありません

コメントを残す