CVE-2026-0288
EPSS 0.8% (55º percentile).
Vulnerabilità · 92 giorni fa
La correzione non riguarda più solo i firewall: per chi gestisce PAN-OS il punto è chiudere insieme appliance e Panorama, altrimenti restano aperti i punti di amministrazione centrale e altre superfici diverse. Un rollout parziale può dare l’illusione di aver chiuso il problema e lasciare invece esposte console, portal VPN o il management plane.
L’avviso pubblico dell’NCSC conferma che Palo Alto ha corretto dieci flaw in PAN-OS, tra cui CVE-2026-0288, su PA-Series, VM-Series e Panorama. Le classi coinvolte vanno da XSS e information leak a bypass di autenticazione, SSRF, command injection e DoS; il quadro riguarda quindi sia il piano dati sia quello di gestione, non una singola falla isolata.
Per i team che operano release diverse o una flotta mista, il rischio pratico resta il patch drift: un branch aggiornato e un altro no non chiudono davvero l’esposizione. Qui la domanda giusta non è solo se il firewall è stato patchato, ma se la remediation ha coperto anche Panorama e tutte le versioni in uso.
EPSS 0.8% (55º percentile).
3 fonti che coprono questa storia
Kwetsbaarheden verholpen in Palo Alto Networks PAN-OS
Palo Alto Networks heeft meerdere kwetsbaarheden verholpen in PAN-OS software, specifiek in PA-Series en VM-Series firewalls, evenals Panorama management platforms.
Palo Alto Networks Patches 13 Vulnerabilities
Buffer overflow, DoS, command injection, SSRF, authentication bypass, and other types of vulnerabilities have been found in PAN-OS software.
Palo Alto Networks: risolte vulnerabilità in PAN-OS e Prisma Access
Risolte diverse vulnerabilità di sicurezza, di cui una con gravità “alta”, nei prodotti PAN-OS e Prisma Access di Palo Alto Networks.
Riepilogo fornitore: Palo Alto Networks
Part of the PlainSec briefing for 2026-07-13