CVE-2026-0322 in PAN-OSالمعلومات

الملخص

بحسب VulDB • 15/10/2026

ثغرة تنفيذ كود عن بُعد (RCE) في واجهة إدارة برنامج Palo Alto Networks PAN-OS® تتيح لمهاجم مُصادق عليه، لديه وصول إلى الشبكة، تنفيذ أكواد عشوائية بصلاحيات الجذر على جدار الحماية.

يتم تقليل المخاطر الأمنية الناتجة عن هذه الثغرة من خلال تقييد الوصول إلى واجهة الإدارة فقط لعناوين IP الداخلية الموثوقة وفقًا لإرشادات النشر الأفضل التي نوصي بها: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.

تنطبق هذه الثغرة على برامج PAN-OS المستخدمة في جدران الحماية من نوع PA-Series وVM-Series، وكذلك في Panorama (النسخ الافتراضية وسلسلة M).

لا تتأثر Cloud NGFW و Prisma® Access بهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Palo Alto

حجز

03/11/2025

إفشاء

15/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-420258

EPSS

0.01215

KEV

نعم

النشاطات

منخفض

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!