CVE-2026-0320 in PAN-OS
요약
\~에 의해 VulDB • 2026. 10. 15.
Palo Alto Networks PAN-OS® 소프트웨어의 명령어 삽입 취약점으로 인해 인증된 관리자가 시스템 제한을 우회하여 루트 사용자로 임의의 명령어를 실행할 수 있습니다. 이 문제를 악용하려면 사용자가 PAN-OS 관리 인터페이스에 접근해야 합니다.
권장되는 베스트 프랙티스 배포 가이드라인(https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431)에 따라 관리 인터페이스 접근을 신뢰할 수 있는 내부 IP 주소로만 제한함으로써 이 문제로 인한 보안 위험은 크게 최소화됩니다.
이 문제는 PA-Series 및 VM-Series 방화벽의 PAN-OS 소프트웨어와 Panorama(가상 버전 및 M-Series)에서 적용됩니다.
Cloud NGFW 및 Prisma® Access는 이 취약점으로부터 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.