Descripción
Palo Alto Networks PAN-OS contiene una vulnerabilidad de escritura fuera de límites en el servicio User-ID Authentication Portal (también conocido como Captive Portal) que puede permitir a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los firewalls PA-Series y VM-Series mediante el envío de paquetes especialmente manipulados.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto. Mientras el fabricante no publique una corrección oficial, implementar la siguiente solución alternativa (workaround): restringir el acceso al User-ID Authentication Portal solo a zonas confiables y deshabilitarlo si no es necesario. 13/05/2026: Palo Alto publicó diversos parches; si corresponden a su entorno, aplicar el parche indicado.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de security.paloaltonetworks.com security.paloaltonetworks.com/CVE-2026-0300
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-0300
Ver el texto original en inglés (CISA)
Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability
Palo Alto Networks PAN-OS contains an out-of-bounds write vulnerability in the User-ID Authentication Portal (aka Captive Portal) service that can allow an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. Until the vendor releases an official fix, the following workaround should be implemented: - Restrict User-ID Authentication Portal access to only trusted zones. - Disable User-ID Authentication Portal if not required. 5/13/2026: Palo Alto has released a variety of patches. If these are relevant to your environment, please apply the designated patch.
Notes: https://security.paloaltonetworks.com/CVE-2026-0300 ; https://nvd.nist.gov/vuln/detail/CVE-2026-0300
Otras vulnerabilidades de Palo Alto Networks en el catálogo
- CVE-2026-0322 Vulnerabilidad de inyección de código en Palo Alto Networks PAN-OS Alta 14-10-2026
- CVE-2026-0257 Vulnerabilidad de omisión de autenticación en Palo Alto Networks PAN-OS Alta 29-05-2026
- CVE-2025-0111 Palo Alto Networks PAN-OS File Read Vulnerability Alta 20-02-2025
- CVE-2025-0108 Palo Alto Networks PAN-OS Authentication Bypass Vulnerability Alta 18-02-2025
- CVE-2024-3393 Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability Alta 30-12-2024