CVE-2026-0309 in PAN-OS
Sumário
de VulDB • 10/09/2026
Uma vulnerabilidade de injeção de comando no software Palo Alto Networks PAN-OS® permite que um administrador autenticado contorne as restrições do sistema e execute comandos arbitrários como usuário root. Para ser capaz de explorar esta questão, o utilizador deve ter acesso à CLI do PAN-OS e o dispositivo deve estar configurado com um Módulo de Segurança de Hardware (HSM) Luna.
O risco de segurança apresentado por este problema é significativamente minimizado quando o acesso à CLI está restrito a um grupo limitado de administradores.
Panorama, Cloud NGFW e Prisma® Access não são afetados por esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.