-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS
Advisory ID     : NCSC-2026-0369
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-0310
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
                  Out-of-bounds Write
Uitgiftedatum   : 20260915
Toepassing      : Palo Alto Networks Cloud NGFW
                  Palo Alto Networks PAN-OS
                  Palo Alto Networks Prisma Access
Versie(s)       :
Platform(s)     :

Beschrijving
   Palo Alto Networks heeft een kwetsbaarheid verholpen in PAN-OS
   software, specifiek voor VM-Series en PA-Series firewalls, evenals
   Panorama management software.

   De kwetsbaarheid betreft een buffer overflow in de XML-
   verwerkingsfunctionaliteit van PAN-OS. Ongeauthenticeerde aanvallers
   met netwerktoegang kunnen hierdoor een denial-of-service veroorzaken
   op VM-Series firewalls of willekeurige code uitvoeren met rootrechten
   op PA-Series firewalls. Ook Panorama management software is
   getroffen. De kwetsbaarheid ontstaat door onjuiste verwerking van
   XML-invoer, wat leidt tot geheugenbeschadiging en mogelijk volledige
   systeemcompromittering.

Mogelijke oplossingen
   Palo Alto Networks heeft updates uitgebracht om de kwetsbaarheid te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://security.paloaltonetworks.com/CVE-2026-0310

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=xCnQ
-----END PGP SIGNATURE-----