جزئیات آسیب‌پذیری
CVE-2026-0322
بهره‌برداری فعالPAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
شرح رسمی (انگلیسی)
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (palo_alto) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Palo Alto Networks | PAN-OS | 10.2.0 ≤ v < 10.2.18-h12 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 11.1.0 ≤ v < 11.1.16-h3 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 11.2.0 ≤ v < 11.2.16 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 12.1.0 ≤ v < 12.1.10-h2 | CVEProject cvelistV5 (CNA) |
| Palo Alto Networks | PAN-OS | 12.2.0 ≤ v < 12.2.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://security.paloaltonetworks.com/CVE-2026-0322 vendor-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-0322 government-resource
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- palo_alto
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۷/۲۲
- مهلت رفع
- ۱۴۰۵/۰۷/۲۵
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')