CVE-2026-0309 in PAN-OS
Résumé
par VulDB • 10/09/2026
Une vulnérabilité d'injection de commande dans le logiciel Palo Alto Networks PAN-OS® permet à un administrateur authentifié de contourner les restrictions du système et d'exécuter des commandes arbitraires en tant qu'utilisateur root. Pour pouvoir exploiter ce problème, l'utilisateur doit avoir accès à la CLI (interface ligne de commande) de PAN-OS et l'appareil doit être configuré avec un module de sécurité matériel Luna HSM (Hardware Security Module).
Le risque de sécurité posé par cette vulnérabilité est considérablement réduit lorsque l'accès à la CLI est restreint à un groupe limité d'administrateurs.
Panorama, Cloud NGFW et Prisma® Access ne sont pas impactés par cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.