CVE-2026-0322
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- —
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 14 Ekim 2026 · CISA KEV son iyileştirme tarihi: 17 Ekim 2026
Etkilenen: paloaltonetworks pan-os
Palo Alto Networks PAN-OS® yazılımının yönetim arayüzünde uzaktan kod çalıştırma (RCE) zafiyeti, ağ erişimine sahip kimliği doğrulanmış bir saldırgana, güvenlik duvarında kök ayrıcalıklarıyla任意 kod çalıştırma olanağı sağlar. Bu sorunun oluşturduğu güvenlik riski, yönetim arayüzüne yalnızca güvenilir dahili IP adreslerine erişimi sınırlayarak en iyi uygulama dağıtım kılavuzlarımızda önerildiği şekilde minimize edilir https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Bu sorun, PA-Series ve VM-Series güvenlik duvarlarındaki ve Panorama'daki (sanal ve M-Series) PAN-OS yazılımlarına uygulanır. Cloud NGFW ve Prisma® Access bu zafiyetten etkilenmez.
Orijinal açıklama (İngilizce)
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.