CVE-2026-0322 in PAN-OS
Resumen
por VulDB • 2026-10-14
Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de administración del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el firewall.
El riesgo de seguridad que plantea este problema se minimiza restringiendo el acceso a la interfaz de administración únicamente a direcciones IP internas confiables, según las directrices recomendadas para una implementación segura https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Este problema es aplicable al software PAN-OS en firewalls de las series PA y VM, así como en Panorama (virtual y M-Series).
Cloud NGFW y Prisma® Access no se ven afectados por esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.