Exploitation active de CVE-2026-0300 : RCE critique dans PAN-OS par un acteur étatique

Fri, 08 May 2026 00:00:00 +0000

🗓️ Contexte

Publié le 8 mai 2026 par Truesec, cet article de threat intelligence rapporte l’exploitation active d’une vulnérabilité critique dans PAN-OS de Palo Alto Networks, identifiée sous CVE-2026-0300.

🔍 Nature de la vulnérabilité

CVE-2026-0300 est un buffer overflow affectant le service User-ID Authentication Portal de PAN-OS. Elle permet à un attaquant non authentifié d’exécuter du code arbitraire avec des privilèges root sur les équipements vulnérables.

Selon l’Unit 42 de Palo Alto Networks, l’exploitation implique l’injection de shellcode dans un processus worker nginx tournant sur l’appliance PAN-OS.

State-Sponsored on CyberVeille

Exploitation active de CVE-2026-0300 : RCE critique dans PAN-OS par un acteur étatique

🗓️ Contexte

🔍 Nature de la vulnérabilité