225 тысяч интернет-доступных инстансов PAN-OS. К любому с включённым Captive Portal — один неаутентифицированный HTTP-запрос до root-шелла. CVE-2026-0300 (CVSS 9.3 Critical), CISA KEV с дедлайном три дня. Группировка CL-STA-1132...CVE-2026-0300: от buffer overflow в Captive Portal до root на межсетевом экране Palo Alto
Источник: codeby.net