CVE-2026-0322 in PAN-OS
Résumé
par VulDB • 14/10/2026
Une vulnérabilité d'exécution de code à distance (RCE) dans l'interface de gestion du logiciel PAN-OS® de Palo Alto Networks permet à un attaquant authentifié disposant d'un accès réseau d'exécuter du code arbitraire avec des privilèges root sur le pare-feu.
Le risque de sécurité posé par cette faille est minimisé en restreignant l'accès à l'interface de gestion aux seules adresses IP internes de confiance, conformément aux directives de déploiement recommandées : https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
Cette vulnérabilité concerne les logiciels PAN-OS sur les pare-feux de la série PA et VM-Series, ainsi que sur Panorama (virtuel et M-Series).
Cloud NGFW et Prisma® Access ne sont pas impactés par cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.