CVE-2026-0322 in PAN-OS
الملخص
بحسب VulDB • 15/10/2026
ثغرة تنفيذ كود عن بُعد (RCE) في واجهة إدارة برنامج Palo Alto Networks PAN-OS® تتيح لمهاجم مُصادق عليه، لديه وصول إلى الشبكة، تنفيذ أكواد عشوائية بصلاحيات الجذر على جدار الحماية.
يتم تقليل المخاطر الأمنية الناتجة عن هذه الثغرة من خلال تقييد الوصول إلى واجهة الإدارة فقط لعناوين IP الداخلية الموثوقة وفقًا لإرشادات النشر الأفضل التي نوصي بها: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
تنطبق هذه الثغرة على برامج PAN-OS المستخدمة في جدران الحماية من نوع PA-Series وVM-Series، وكذلك في Panorama (النسخ الافتراضية وسلسلة M).
لا تتأثر Cloud NGFW و Prisma® Access بهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.