CVE-2026-0261 in Cloud NGFW
Zusammenfassung
von VulDB • 25.05.2026
Mehrere Command-Injection-Schwachstellen in der Palo Alto Networks PAN-OS®-Software ermöglichen es einem authentifizierten Administrator, Systembeschränkungen zu umgehen und beliebige Befehle als Root-Benutzer auszuführen. Um diese Schwachstelle ausnutzen zu können, muss der Benutzer Zugriff auf die PAN-OS-Befehlszeilenschnittstelle (CLI) oder die Web-Benutzeroberfläche (Web UI) haben.
Das durch dieses Problem verursachte Sicherheitsrisiko wird erheblich verringert, wenn der CLI-Zugriff auf eine begrenzte Gruppe von Administratoren beschränkt ist und der Zugriff auf die Management-Weboberfläche gemäß unseren empfohlenen Best-Practice-Deploy-Richtlinien nur auf vertrauenswürdige interne IP-Adressen eingeschränkt wird: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Dieses Problem betrifft PAN-OS-Software auf PA-Series- und VM-Series-Firewalls sowie auf Panorama (virtuell und M-Series).
Cloud NGFW und Prisma Access® sind von diesen Schwachstellen nicht betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.