Zum Inhalt springen
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 09.07.2026 18:36

CVE-2026-0280: IPv6 Firewall Policy Bypass in Palo Alto Networks PAN-OS

CVSS –

Beschreibung

Palo Alto Networks warnt vor CVE-2026-0280, einer IPv6-Paketverarbeitungs-Schwachstelle in PAN-OS, durch die nicht authentifizierte Angreifer Firewall-Sicherheitsrichtlinien umgehen können.

HerstellerPalo Alto Networks
ProduktPalo Alto Networks PAN-OS
ProduktfamilieKeine Angaben
Betroffene VersionenKeine Angaben
Behobene VersionenKeine Angaben

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätGrün
EinordnungPlanbar behandeln und überwachen.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: Palo Alto Networks Palo Alto Networks PAN-OS.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.