Vulnerabilità ed exploit

Attrezzature critiche per la produzione esposte da un difetto PAN-OS

Questo non è solo un problema di firewall. Un buffer overflow del captive portal di PAN-OS può consentire a un attaccante non autenticato l'esecuzione di codice root sui dispositivi Siemens RUGGEDCOM APE1808, quindi una superficie perimetrale diventa un punto d'appoggio all'interno delle reti di produzione critiche.

1 fonte · 19 mag

Cronologia

• 19 mag Segnalato da CISA Advisories
• 9 mag Scadenza federale CISA per CVE-2026-0300 superata
• 6 mag CVE-2026-0300 aggiunto al KEV CISA

Fonti

• 19 mag CISA Advisories

  Siemens RUGGEDCOM APE1808 Devices | CISA

  Siemens RUGGEDCOM APE1808 Devices Summary A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series…

  originale

Riepilogo fornitore: Palo Alto Networks

Part of the PlainSec briefing for 2026-05-20

Every edition of this story: Attrezzature critiche per la produzione esposte da un difetto PAN-OS

Altro da oggi

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• I router industriali diventano infrastruttura botnet riutilizzabile
• Operazione di frode Android prende di mira i sistemi di carrier billing