Palo Alto Networks는 자사 제품에서 발견된 취약점인 CVE-2026-111497을 해결하는 보안 업데이트를 발표했다.
- 대상 제품은 Prisma Cloud – Application Security Transporter Client와 PAN-OS이다.
- 취약점은 Brotli 디코더(데이터 압축 해제 구성요소)의 경계 밖 쓰기 취약점이다.
- 해당 취약점의 CVSS는 9.2로 안내되었다.
- 영향받는 버전은 다음과 같다.
- Prisma Cloud – Application Security Transporter Client: 0.2.9 미만.
- PAN-OS 12.2 계열: 12.2.4-h1 미만.
- PAN-OS 12.1.4 계열: 12.1.4-h13 미만.
- PAN-OS 12.1.7 계열: 12.1.7-h11 미만.
- PAN-OS 12.1.10 계열: 12.1.10-h3 미만.
- PAN-OS 11.2.4 계열: 11.2.4-h23 미만.
- PAN-OS 11.2.7 계열: 11.2.7-h23 미만.
- PAN-OS 11.2.10 계열: 11.2.10-h17 미만.
- PAN-OS 11.2.13 계열: 11.2.13-h4 미만.
- PAN-OS 11.2.16 계열: 11.2.16-h1 미만.
- 해결 버전은 각 제품 계열에서 위 버전 이상으로 제공되었다.
- Palo Alto Networks는 참고 사이트 안내에 따라 사용 중인 제품 계열의 최신 취약점 패치 버전으로 업데이트할 것을 안내했다.
