CVE-2026-0322 in PAN-OSinformazioni

Riassunto

di VulDB • 15/10/2026

Una vulnerabilità di esecuzione remota di codice (RCE) nell'interfaccia di gestione del software Palo Alto Networks PAN-OS® consente a un attaccante autenticato con accesso alla rete di eseguire codice arbitrario con privilegi di root sul firewall.

Il rischio per la sicurezza rappresentato da questa problematica è mitigato limitando l'accesso all'interfaccia di gestione ai soli indirizzi IP interni attendibili, in conformità alle linee guida raccomandate per le migliori pratiche di distribuzione https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .

Questa problematica riguarda il software PAN-OS sui firewall PA-Series e VM-Series, nonché su Panorama (virtuale e M-Series).

Cloud NGFW e Prisma® Access non sono interessati da questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Palo Alto

Prenotare

03/11/2025

Divulgazione

14/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

si

Attività

molto alto

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!