خلاصه فنی
آسیب‌پذیری تزریق کد در PAN-OS می‌تواند به مهاجم احرازهویت‌شده دارای دسترسی شبکه، امکان اجرای کد با اختیار root روی فایروال بدهد. لازم است پیش‌شرط احراز هویت و سناریوی دقیق محصول در ارزیابی حفظ شود. مسیر مورد اشاره رابط مدیریت است و بردار رسمی به اختیار اولیه بالا (PR:H) نیاز دارد. Cloud NGFW و Prisma Access طبق اطلاعیه تحت تأثیر نیستند.
شدت و تاریخ‌ها
امتیاز پایه: 8.6 از ۱۰ — شدت: بالا — نسخه CVSS: 4.0. منبع امتیاز: palo_alto در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-10-14. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red
محصولات و نسخه‌های ثبت‌شده
Cloud NGFW
- خارج از بازه آسیب‌پذیر:
version=All; versionType=custom
PAN-OS
- آسیب‌پذیر:
version=12.2.0; lessThan=12.2.4; versionType=custom- تغییر وضعیت در
12.2.4: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی.
- تغییر وضعیت در
- آسیب‌پذیر:
version=12.1.0; lessThan=12.1.10-h2; versionType=custom- تغییر وضعیت در
12.1.4-h12: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
12.1.7-h8: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
12.1.10-h2: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی.
- تغییر وضعیت در
- آسیب‌پذیر:
version=11.2.0; lessThan=11.2.16; versionType=custom- تغییر وضعیت در
11.2.4-h22: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.2.7-h21: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.2.10-h15: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.2.13-h3: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.2.16: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی.
- تغییر وضعیت در
- آسیب‌پذیر:
version=11.1.0; lessThan=11.1.16-h3; versionType=custom- تغییر وضعیت در
11.1.4-h37: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.1.6-h39: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.1.7-h11: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.1.10-h35: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.1.13-h15: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
11.1.16-h3: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی.
- تغییر وضعیت در
- آسیب‌پذیر:
version=10.2.0; lessThan=10.2.18-h12; versionType=custom- تغییر وضعیت در
10.2.7-h38: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
10.2.10-h41: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
10.2.13-h26: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
10.2.16-h11: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی. - تغییر وضعیت در
10.2.18-h12: خارج از بازه آسیب‌پذیر؛ جزئیات شاخه در اطلاعیه اصلی.
- تغییر وضعیت در
Prisma Access
- خارج از بازه آسیب‌پذیر:
version=All; versionType=custom
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-14 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
شاخه PAN-OS و شرایط فعال‌بودن مؤلفه مرتبط را با اطلاعیه Palo Alto Networks تطبیق دهید. اصلاح سازنده را نصب و حساب‌ها و رخدادهای مدیریتی را بررسی کنید. دسترسی به صفحه مدیریت را تنها به شبکه‌ها و هویت‌های لازم محدود نگه دارید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
