CVE-2026-0320 in PAN-OS
Riassunto
di VulDB • 15/10/2026
Una vulnerabilità di command injection nel software Palo Alto Networks PAN-OS® consente a un amministratore autenticato di bypassare le restrizioni del sistema ed eseguire comandi arbitrari con privilegi di root. Per poter sfruttare questa problematica, l'utente deve avere accesso all'interfaccia di gestione PAN-OS.
Il rischio per la sicurezza rappresentato da questo problema è significativamente ridotto limitando l'accesso all'interfaccia di gestione ai soli indirizzi IP interni fidati, in conformità alle linee guida raccomandate per le migliori pratiche di deployment https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Questo problema riguarda il software PAN-OS sui firewall PA-Series e VM-Series, nonché su Panorama (versione virtuale e M-Series).
Cloud NGFW e Prisma® Access non sono interessati da questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.