SecBoard
Zurück zur Übersicht
Mittel27 / 100Konfidenz: Hoch
CVSS9.6EPSS0.5 %Über Netz erreichbarOhne Anmeldung

Konsultieren Sie die Sicherheitshinweise von Palo Alto Networks und installieren Sie umgehend alle verfügbaren Patches für die betroffenen Produkte.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.6+17
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76020, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 5 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • Fuer 9 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red TeamNetwork & PerimeterWeb Security

Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in verschiedenen Palo Alto Networks Produkten entdeckt, die Fernzugriff, Denial-of-Service und Code-Injektion ermöglichen. Betroffen sind zahlreiche Versionen von Checkov, Cloud NGFW, Cortex XDR Broker, GlobalProtect App, PAN-OS, Prisma Access Agent und Prisma Browser. Nutzern wird dringend empfohlen, die Sicherheitshinweise des Herstellers zu konsultieren und umgehend die bereitgestellten Patches zu installieren.

SecBoard-Einordnung

Diese Schwachstellen können Angreifern Fernzugriff, Denial-of-Service und Code-Injektion ermöglichen, was zu erheblichen Sicherheitsrisiken und potenziellen Betriebsunterbrechungen führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über betroffene Systeme erlangen, sensible Daten kompromittieren oder Dienste vollständig lahmlegen, was zu schwerwiegenden Geschäftsunterbrechungen und Reputationsschäden führen würde.

Im erfassten Bestand

  • ▸CVE-2026-79282 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 28

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-79282
CVSS
9.6 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-79290
CVSS
9.6 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-76022
CVSS
8.8 · HIGH
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-76038
CVSS
8.8 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-76047
CVSS
8.8 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-79195
CVSS
8.8 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-84350
CVSS
8.8 · HIGH
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-76046
CVSS
8.3 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-84351
CVSS
8.3 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-76020
CVSS
7.5 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-79286
CVSS
7.4 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com
CVE-2026-79032
CVSS
6.8 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
chrome-cve-admin@google.com

Betroffen

Organisationen, die Palo Alto Networks Produkte wie Checkov, Cloud NGFW, Cortex XDR Broker, GlobalProtect App, PAN-OS, Prisma Access Agent und Prisma Browser einsetzen, sind betroffen.

Hersteller

Google

Produkte

Chrome
▸ CPE-Rohbezeichner anzeigen (1)
  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle Palo Alto Networks Produkte in Ihrer Umgebung auf die in den Sicherheitshinweisen des Herstellers genannten Versionen.
  • ▸Stellen Sie sicher, dass alle betroffenen Produkte auf die neuesten gepatchten Versionen aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung dieser Schwachstellen hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den genauen Auswirkungen der einzelnen Schwachstellen sind nicht spezifiziert.
  • ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Palo Alto extern erreichbar?
  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Code-Injektion ermöglichen“

T1190Exploit Public-Facing Applicationzugeordnet

„Fernzugriff, Denial-of-Service und Code-Injektion ermöglichen“

T1499Denial of Servicezugeordnet

„Denial-of-Service ermöglichen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Vulnérabilité dans les produits Adobe (08 septembre 2026)
  2. The Hacker NewsKontext
    Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
  3. CISA Current ActivityPrimärbeleg
    CISA Adds Four Known Exploited Vulnerabilities to Catalog
  4. BleepingComputerKontext
    Adobe fixes critical Magento zero-day exploited to backdoor servers
  5. SecurityWeekKontext
    Adobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 5 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR

Verwandte Artikel

NextGen Healthcare Mirth Connect

CISA Advisories·vor 7 Tagen