PT-2026-7632 · Palo Alto Networks · Cloud Ngfw+2

Jliu · Publicado 2026-02-11 · Atualizado 2026-03-20 · CVE-2026-0229

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Existe uma condição de negação de serviço (DoS) na funcionalidade Advanced DNS Security (ADNS) do software Palo Alto Networks PAN-OS. Um atacante não autenticado pode explorar essa vulnerabilidade enviando um pacote elaborado, o que pode causar reinicializações do sistema. Tentativas repetidas de reinicialização podem levar o firewall a entrar em modo de manutenção, resultando potencialmente em interrupções prolongadas se os perfis de spyware ADNS estiverem configurados para bloquear, redirecionar (sinkhole) ou alertar. Cloud NGFW e Prisma Access não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BDU:2026-01844

CVE-2026-0229

Produtos afetados

Cloud Ngfw

Pan-Os

Prisma Access

Referências · 9

• https://t.me/pentestingnews/73086 · Publicação no Telegram
• https://twitter.com/ThreatSynop/status/2021904755052736852 · Publicação no Twitter
• https://security.paloaltonetworks.com/CVE-2026-0229 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0229 · Nota de Segurança
• https://t.me/CVEtracker/44453 · Publicação no Telegram
• https://twitter.com/Karma_X_Inc/status/2022387019570159686 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2022197564263789051 · Publicação no Twitter
• https://twitter.com/Komodosec/status/2035117830933553478 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-01844 · Nota de Segurança