CVE-2026-0300

A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) del software PAN-OS de Palo Alto Networks permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los firewalls PA-Series y VM-Series mediante el envío de paquetes especialmente diseñados. El riesgo de este problema se reduce considerablemente si se asegura el acceso al User-ID™ Authentication Portal según las directrices de mejores prácticas https://knowledgebase.paloaltonetworks.com/KCSArticleDetail al restringir el acceso solo a direcciones IP internas de confianza. Los dispositivos Prisma Access, Cloud NGFW y Panorama no se ven afectados por esta vulnerabilidad.