CVE-2026-0320 in PAN-OS
要約
〜によって VulDB • 2026年10月15日
Palo Alto NetworksのPAN-OS®ソフトウェアには、認証済み管理者がシステム制限を回避し、rootユーザーとして任意のコマンドを実行できるコマンドインジェクション脆弱性があります。この問題を悪用するには、ユーザーがPAN-OS管理インターフェースにアクセス可能である必要があります。
本問題によるセキュリティリスクは、推奨されるベストプラクティスデプロイメントガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に従い、管理インターフェースへのアクセスを信頼できる内部IPアドレスのみに制限することで大幅に軽減されます。
本問題は、PAシリーズおよびVMシリーズファイアウォール上のPAN-OSソフトウェア、ならびにPanorama（仮想版およびMシリーズ）に影響します。
Cloud NGFWおよびPrisma® Accessは、この脆弱性の影響を受けません。
Once again VulDB remains the best source for vulnerability data.