CVE-2026-0322 in PAN-OS
Zusammenfassung
von VulDB • 15.10.2026
Eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der Verwaltungsschnittstelle von Palo Alto Networks PAN-OS® Software ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Berechtigungen auf dem Firewall auszuführen.
Das Sicherheitsrisiko durch dieses Problem wird minimiert, indem der Zugriff auf die Verwaltungsschnittstelle gemäß unseren empfohlenen Best-Practice-Deploy-Richtlinien nur auf vertrauenswürdige interne IP-Adressen beschränkt wird: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Dieses Problem betrifft PAN-OS Software auf PA-Series und VM-Series Firewalls sowie Panorama (virtuell und M-Serie).
Cloud NGFW und Prisma® Access sind von dieser Schwachstelle nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.