CVE-2026-0322: fallo de gravedad alta en Palo Alto Networks PAN-OS
PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
Publicada el · Actualizada el
71Vexday Risk Score
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
ssvc Actcvss 8.6epss 1.2%
de la publicación al arma1 días
Publicada en NVD14 oct
1ª PoC+1d
CISA KEV14 oct
probabilidad de explotación
1.2%top 32% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-10-17
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
En resumen
Un atacante autenticado que obtenga acceso a la interfaz de gestión del firewall PAN-OS puede ejecutar comandos arbitrarios con privilegios root, tomando control total del dispositivo. Esto compromete completamente la seguridad de la red.
Detalle técnico
Vulnerabilidad CWE-94 (Control Inadecuado de Generación de Código) en la interfaz de gestión PAN-OS permite que usuarios autenticados ejecuten código arbitrario con privilegios root. Requiere acceso a la red y credenciales válidas; afecta firewalls PA-Series, VM-Series y Panorama.
Resumen generado y traducido por IA a partir de la descripción oficial.
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not impacted by this vulnerability.