Firewalls Palo Alto Networks kwetsbaar voor PHP2Shell, Cisco en Fortinet onderzoeken

In dit artikel:

Firewalls van Palo Alto Networks zijn kwetsbaar voor de PHP2Shell-kwetsbaarheden CVE-2026-109618 en CVE-2026-109619. Daardoor kunnen aanvallers zonder authenticatie op afstand code uitvoeren op het systeem. De problemen zitten in PAN-OS-versies 10.2, 11.1, 11.2, 12.1 en 12.2. Het risico is volgens Palo Alto Networks het grootst wanneer de beheerinterface van een firewall rechtstreeks via internet bereikbaar is. Klanten wordt daarom geadviseerd die toegang te beperken. Het bedrijf werkt aan updates, maar heeft nog geen releasedatum genoemd. Fortinet en Cisco onderzoeken ondertussen of hun producten kwetsbaar zijn. Van enkele producten, waaronder Cisco AI Defense en Cisco Umbrella, is al vastgesteld dat ze geen risico lopen.