جزئیات آسیب‌پذیری

CVE-2026-0322

بهره‌برداری فعال

Palo Alto Networks PAN-OS

PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface

CVSS 4.0

8.6بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (palo_alto)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/AU:N/R:U/V:D/RE:M/U:Red`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Palo Alto Networks	PAN-OS	10.2.0 ≤ v < 10.2.18-h12	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	11.1.0 ≤ v < 11.1.16-h3	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	11.2.0 ≤ v < 11.2.16	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	12.1.0 ≤ v < 12.1.10-h2	CVEProject cvelistV5 (CNA)
Palo Alto Networks	PAN-OS	12.2.0 ≤ v < 12.2.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://security.paloaltonetworks.com/CVE-2026-0322 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-0322 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۲۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۳
وضعیت: PUBLISHED
صادرکننده (CNA): palo_alto
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۷/۲۲
مهلت رفع: ۱۴۰۵/۰۷/۲۵
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱٫۷۴٪

احتمال بهره‌برداری در ۳۰ روز

۷۷٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')