🔥 この記事の詳細
2026-05-13 更新
C
月内に

Palo Alto NetworksのWildFireアプライアンス(WF-500およびWF-500-B)において、任意のファイルを読み取りおよび削除できる脆弱…

脆弱性🌐 英語ソース
🔢 CVECVE-2026-0259
📅 2026-05-13📰 paloalto_adv
📌 一言でいうと
Palo Alto NetworksのWildFireアプライアンス(WF-500およびWF-500-B)において、任意のファイルを読み取りおよび削除できる脆弱性が発見されました。この脆弱性は、デフォルトの非FIPS構成モードで動作している場合に影響を受けます。攻撃者がこの脆弱性を悪用すると、機密情報の漏洩やファイルの削除が行われる可能性があります。ベンダーより修正アップデートが提供されています。
🔍該当判定
  • Palo Alto Networks社の『WildFire WF-500』を導入している
  • Palo Alto Networks社の『WildFire WF-500-B』を導入している
  • WildFireアプライアンスを『オンプレミス(自社設置)』で運用している
  • WildFireアプライアンスを『非FIPS構成モード(デフォルト設定)』で利用している
上記いずれにも該当しない → 静観でOK
該当時の対応
対象製品を利用している場合は、速やかにベンダーが提供する最新のソフトウェアアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Palo Alto Networks WildFire Appliance (CVE-2026-0259) 対応について

お疲れさまです。WildFireアプライアンスの脆弱性に関する情報共有です。

■ 概要
WildFire WF-500およびWF-500-Bにおいて、任意のファイルを読み取りおよび削除できる脆弱性(CVE-2026-0259)が報告されました。CVSSベースの重要度はMEDIUMです。デフォルトの非FIPS構成モードで動作している場合に影響を受けます。

■ 影響範囲
- Palo Alto Networks WildFire WF-500
- Palo Alto Networks WildFire WF-500-B

■ 対応手順
1. 運用中のWildFireアプライアンスの構成モードおよびバージョンを確認してください。
2. ベンダーより提供されている最新のソフトウェアアップデートを適用してください。

■ 参考情報
- Palo Alto Networks Security Advisories

対応優先度: 中
対応期限: 速やかに適用を検討してください
Subject: [Security Advisory] Palo Alto Networks WildFire Appliance (CVE-2026-0259)

Dear team,

We are sharing information regarding a vulnerability identified in the WildFire appliance.

■ Overview
An arbitrary file read and delete vulnerability (CVE-2026-0259) has been discovered in WildFire WF-500 and WF-500-B appliances. This vulnerability affects devices running in the default non-FIPS configuration mode, with a severity rating of MEDIUM.

■ Affected Products
- Palo Alto Networks WildFire WF-500
- Palo Alto Networks WildFire WF-500-B

■ Remediation Steps
1. Verify the configuration mode and current software version of your WildFire appliances.
2. Apply the latest software update provided by Palo Alto Networks.

■ Reference
- Palo Alto Networks Security Advisories

Priority: Medium
Deadline: As soon as possible