CVE-2026-0309 in PAN-OSالمعلومات

الملخص

بحسب VulDB • 10/09/2026

تتيح ثغرة حقن الأوامر في برنامج Palo Alto Networks PAN-OS® لمسؤول مُصادَق عليه تجاوز قيود النظام وتشغيل أوامر عشوائية بصلاحيات المستخدم الجذر (root). وللاستفادة من استغلال هذه الثغرة، يجب أن يكون لدى المستخدم وصول إلى واجهة سطر الأوامر (CLI) الخاصة بـ PAN-OS، ويجب أن تكون الجهاز مهيّأة باستخدام وحدة أمان الأجهزة لونا (Luna Hardware Security Module - HSM).

يتم تقليل المخاطر الأمنية الناجمة عن هذه الثغرة بشكل كبير عندما يكون الوصول إلى واجهة سطر الأوامر (CLI) مقصوراً على مجموعة محدودة من المسؤولين.

لا تتأثر Panorama و Cloud NGFW و Prisma® Access بهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Palo Alto

حجز

03/11/2025

إفشاء

10/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-401950

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Pharma, Police, ...

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!