Palo Alto Networks
CVE-2026-0229
PAN-OS: Denial of Service in Advanced DNS Security Feature
High8.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
A denial-of-service (DoS) vulnerability in the Advanced DNS Security (ADNS) feature of Palo Alto Networks PAN-OS® software enables an unauthenticated attacker to initiate system reboots using a maliciously crafted packet. Repeated attempts to initiate a reboot causes the firewall to enter maintenance mode.
Panorama, Cloud NGFW, and Prisma Access® are not impacted by this vulnerability.
Product ที่ได้รับผลกระทบ
PAN-OS Firewall
- เวอร์ชันที่ได้รับผลกระทบ
- PAN-OS Firewall 12.1.0: < 12.1.4 PAN-OS Firewall 11.2.0: < 11.2.10
- เวอร์ชันที่แก้ไขแล้ว
- PAN-OS Firewall 12.1.0: >= 12.1.4 PAN-OS Firewall 11.2.0: >= 11.2.10
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-0229 | Medium6.6 v4.0 | 0.6% (P47) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile