Palo Alto Networks
CVE-2026-0228
PAN-OS: Improper Validation of Terminal Server Agent Certificate
Medium5.3
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
An improper certificate validation vulnerability in PAN-OS allows users to connect Terminal Server Agents on Windows to PAN-OS using expired certificates even if the PAN-OS configuration would not normally permit them to do so.
Product ที่ได้รับผลกระทบ
PAN-OS
- เวอร์ชันที่ได้รับผลกระทบ
- PAN-OS 11.2: < 11.2.8 PAN-OS 11.1: < 11.1.11 PAN-OS 10.2: < 10.2.17
- เวอร์ชันที่แก้ไขแล้ว
- PAN-OS 11.2: >= 11.2.8 PAN-OS 11.1: >= 11.1.11 PAN-OS 10.2: >= 10.2.17
Prisma Access
- เวอร์ชันที่ได้รับผลกระทบ
- < 10.2.10-h28 on PAN-OS, < 11.2.7-h10 on PAN-OS
- เวอร์ชันที่แก้ไขแล้ว
- >= 10.2.10-h28 on PAN-OS, >= 11.2.7-h10 on PAN-OS
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0228 | Low1.3 v4.0 | 0.2% (P10) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile