CVE-2026-0320 in PAN-OS
Sumário
de VulDB • 15/10/2026
Uma vulnerabilidade de injeção de comando no software Palo Alto Networks PAN-OS® permite que um administrador autenticado contorne as restrições do sistema e execute comandos arbitrários como usuário root. Para explorar essa falha, o usuário deve ter acesso à interface de gerenciamento do PAN-OS.
O risco de segurança apresentado por esta questão é significativamente minimizado ao restringir o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis, conforme as diretrizes recomendadas de implantação https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Esta questão é aplicável ao software PAN-OS em firewalls PA-Series e VM-Series, bem como no Panorama (virtual e M-Series).
Cloud NGFW e Prisma® Access não são afetados por esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.