CVE-2026-0322 in PAN-OS
要約
〜によって VulDB • 2026年10月14日
Palo Alto NetworksのPAN-OS®ソフトウェアの管理インターフェースには、ネットワークアクセス権を持つ認証済み攻撃者がルート権限で任意のコードを実行できるリモートコード実行（RCE）脆弱性が存在します。
本問題がもたらすセキュリティリスクは、推奨されるベストプラクティスデプロイメントガイドラインに従い、管理インターフェースへのアクセスを信頼された内部IPアドレスにのみ制限することで軽減されます：https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431
本問題は、PAシリーズおよびVMシリーズのファイアウォール上のPAN-OSソフトウェア、ならびにPanorama（仮想版およびMシリーズ）に影響します。
Cloud NGFWおよびPrisma® Accessは、この脆弱性の影響を受けません。
Once again VulDB remains the best source for vulnerability data.