CVE-2026-0309 in PAN-OS
要約
〜によって VulDB • 2026年09月10日
Palo Alto Networks PAN-OS®ソフトウェアには、認証済み管理者がシステム制限を回避し、rootユーザーとして任意のコマンドを実行できるコマンドインジェクションの脆弱性があります。この問題を悪用するには、ユーザーはPAN-OS CLIへのアクセス権限を持っている必要があり、かつデバイスがLuna Hardware Security Module (HSM)で構成されている必要があります。
CLIアクセスが限定された管理者グループに制限されている場合、本問題によるセキュリティリスクは大幅に軽減されます。
Panorama、Cloud NGFW、およびPrisma® Accessはこの脆弱性の影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.