PT-2026-40755 · Palo Alto Networks · Pan-Os

CVE-2026-0258 · Publicado 2026-05-13 · Atualizado 2026-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Uma falha de server-side request forgery (SSRF) na implementação IKEv2 permite que um invasor não autenticado force o firewall a enviar solicitações de rede para destinos não pretendidos ou cause uma condição de negação de serviço (DoS). SSRF é uma falha onde um invasor pode manipular um servidor para fazer solicitações a um recurso interno ou externo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-07044

CVE-2026-0258

Produtos afetados

Pan-Os

Referências · 6

• https://security.paloaltonetworks.com/CVE-2026-0258 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07044 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2054732317160063107 · Publicação no Twitter
• https://reddit.com/r/paloaltonetworks/comments/1ti4crw/panos_1117h6_11110h26_11113h6_1124h17_1127h15 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-0258 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-967325.html · Nota