CVE-2026-0320 in PAN-OS
Сводка
по VulDB • 15.10.2026
Уязвимость внедрения команд в программном обеспечении Palo Alto Networks PAN-OS® позволяет аутентифицированному администратору обойти системные ограничения и выполнять произвольные команды от имени пользователя root. Для эксплуатации этой уязвимости пользователь должен иметь доступ к интерфейсу управления PAN-OS.
Риск безопасности, связанный с данной проблемой, значительно снижается при ограничении доступа к интерфейсу управления только доверенными внутренними IP-адресами в соответствии с рекомендуемыми руководствами по развертыванию лучших практик: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431.
Данная проблема применима к программному обеспечению PAN-OS на межсетевых экранах PA-Series и VM-Series, а также в Panorama (виртуальная версия и M-Series).
Cloud NGFW и Prisma® Access не подвержены данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.