Palo Alto Networks PAN-OS: Mehrere Schwachstellen
WID-SEC-2026-1528 · primera publicación 15.05.2026 · actualizado 10.06.2026 · CVSS 9,0
De qué se trata
PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- einen Denial of Service Angriff durchzuführen
- einen Cross-Site Scripting Angriff durchzuführen
- Sicherheitsvorkehrungen zu umgehen
¿Me afecta?
Afectados según el BSI:
- Palo Alto Networks PAN-OS <12.1.4-h5
- Palo Alto Networks PAN-OS <12.1.7
- Palo Alto Networks PAN-OS <11.2.4-h17
- Palo Alto Networks PAN-OS <11.2.7-h13
- Palo Alto Networks PAN-OS <11.2.10-h6
- Palo Alto Networks PAN-OS <11.2.12
- Palo Alto Networks PAN-OS <11.1.4-h33
- Palo Alto Networks PAN-OS <11.1.6-h32
- Palo Alto Networks PAN-OS <11.1.7-h6
- Palo Alto Networks PAN-OS <11.1.10-h25
- Palo Alto Networks PAN-OS <11.1.13-h5
- Palo Alto Networks PAN-OS <11.1.15
y 4 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Palo Alto Networks PAN-OS 12.1.4-h5
- Palo Alto Networks PAN-OS 12.1.7
- Palo Alto Networks PAN-OS 11.2.4-h17
- Palo Alto Networks PAN-OS 11.2.7-h13
- Palo Alto Networks PAN-OS 11.2.10-h6
- Palo Alto Networks PAN-OS 11.2.12
- Palo Alto Networks PAN-OS 11.1.4-h33
- Palo Alto Networks PAN-OS 11.1.6-h32
- Palo Alto Networks PAN-OS 11.1.7-h6
- Palo Alto Networks PAN-OS 11.1.10-h25
- Palo Alto Networks PAN-OS 11.1.13-h5
- Palo Alto Networks PAN-OS 11.1.15
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-0257: explotada en la práctica según la CISA, en el catálogo desde el 29.05.2026, también para ransomware.
Información y fuentes
- Aviso original del BSI (WID)
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- EUVD Security Advisory vom 2026-05-13 euvd.enisa.europa.eu
- EUVD Security Advisory vom 2026-05-13 euvd.enisa.europa.eu
- EUVD Security Advisory vom 2026-05-13 euvd.enisa.europa.eu
- CISA Known Exploited Vulnerabilities Catalog (CVE-2026-0257) vom 2026-05-31 www.cisa.gov
- Palo Alto Networks Security Advisory vom 2026-05-13 security.paloaltonetworks.com
- Palo Alto Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 unit42.paloaltonetworks.com
CVE: CVE-2026-0256, CVE-2026-0257, CVE-2026-0258, CVE-2026-0261, CVE-2026-0262, CVE-2026-0263, CVE-2026-0264, CVE-2026-0265
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.