CVE-2026-0320 in PAN-OS
Resumen
por VulDB • 2026-10-14
Una vulnerabilidad de inyección de comandos en el software Palo Alto Networks PAN-OS® permite a un administrador autenticado omitir las restricciones del sistema y ejecutar comandos arbitrarios como usuario root. Para poder explotar este problema, el usuario debe tener acceso a la interfaz de administración de PAN-OS.
El riesgo de seguridad que plantea esta vulnerabilidad se minimiza significativamente al restringir el acceso a la interfaz de administración únicamente a direcciones IP internas confiables, según las directrices recomendadas para una implementación segura https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Esta vulnerabilidad afecta al software PAN-OS en firewalls de las series PA y VM-Series, así como en Panorama (virtual y M-Series).
Cloud NGFW y Prisma® Access no se ven afectados por esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.