CVE-2023-27586 - Palo Alto PAN-OS

Publicado el 18 febrero 2026 por Jérôme Mériaux

Información

Puntuación CVSS: 6.8 Medio
Falla explotada: PoC: No IoC:
Une vulnérabilité a été découverte dans Palo Alto PAN-OS. Elle permet potentiellement une exploitation à distance.

Tipo de vulnerabilidad

Server-Side Request Forgery (SSRF)

Riesgos

Fuite d'informations confidentielles

Criticidad (puntuación base CVSS v3.1)

Vector de ataque Local
Complejidad del ataque Baja
Privilegios requeridos Altos
Interacción del usuario Requerida
Alcance Cambiado
Impacto en la privacidad Alto
Impacto en la integridad Bajo
Impacto en la disponibilidad Ninguno

Productos afectados

  • Palo Alto PAN-OS versions antérieures à 8.1.0

Recomendaciones

Mettre à jour Palo Alto PAN-OS vers la dernière version disponible. Appliquer les correctifs du fournisseur dès que possible.