FICHE CVE

CVE-2026-0281

Publiée le 2026-07-09 · Dernière modification le 2026-08-11

🇫🇷 EN BREF

Le logiciel PAN-OS de Palo Alto Networks sur les pare-feu PA-Series, VM-Series et Panorama est affecté par cette faille. Un attaquant non authentifié ayant un accès réseau à l'interface de gestion peut voler des jetons de session web pour usurper l'identité d'utilisateurs. Cela nécessite que l'attaquant incite un utilisateur légitime à cliquer sur un lien malveillant.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-524

Publiée2026-07-09

Dernière modification2026-08-11

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

AutomatisableNon

RécupérationAutomatique

Densité de valeurDiffuse

Effort de réponseModéré

Urgence du fournisseurAmber

RÉFÉRENCES

Description officielle du NVD (en anglais)

An information disclosure vulnerability in Palo Alto Networks PAN-OS® software enables an unauthenticated attacker with network access to the management web interface to obtain web session tokens. This requires a legitimate user to first click on a malicious link provided by the attacker. The security risk posed by this issue is minimized by restricting access to the management web interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.