CVE-2026-0322
Palo Alto Networks · pan-os
פורסם:
תקציר מנהלים
חולשת CVE-2026-0322 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 8.6 ומנוצלת בפועל לפי CISA KEV, מאפשרת לתוקף מאומת בעל גישה לממשק הניהול להריץ קוד בהרשאות root במוצרי PA-Series, VM-Series ו-Panorama, תוך סיכון להשתלטות על מערך האבטחה, חשיפת מידע ושיבוש פעילות עסקית. מומלץ לתעדף בדחיפות התקנת עדכוני אבטחה בהתאם להנחיות היצרן, להגביל את הגישה לממשק הניהול לכתובות IP פנימיות מהימנות בלבד ולבדוק סימני ניצול; Cloud NGFW ו-Prisma Access אינם מושפעים.
תיאור טכני (מקור)
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
מקורות והנחיות
חולשות נוספות של Palo Alto Networks
Palo Alto Networks · pan-os
CVE-2026-109619 ב-Palo Alto Networks PAN-OS, בדירוג CVSS 9.2, מתוארת כחולשת Use-After-Free בניהול המצב הגלובלי של PHP, העלולה לאפשר הרצת קוד מרחוק (RCE), השתלטות על רכיבי אבטחה, חשיפת מידע ושיבוש פעילות עסקית; לפי המידע שנמסר, לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את הגרסאות המושפעות וזמינות התיקון, לתעדף עדכון בהתאם להנחיותיו, ובינתיים לצמצם חשיפה וגישה לממשקים הרלוונטיים ולהגביר ניטור לפעילות חריגה.
Palo Alto Networks · pan-os
CVE-2026-109618, שדווחה ב-Palo Alto Networks PAN-OS בדירוג CVSS 9.2, מתארת טיפול לקוי במצבי Out-of-Memory ב-PHP שעלול להוביל להרצת קוד מרחוק (RCE), להשתלטות על מערכות אבטחה ולפגיעה ברציפות העסקית; לא ידוע על ניצול בפועל. מומלץ לאמת מול היצרן את שיוך החולשה למוצר ואת הגרסאות המושפעות, לתעדף עדכון אבטחה בהתאם להנחיותיו ולצמצם חשיפה של ממשקי ניהול ושירותים רלוונטיים לרשתות לא מהימנות.
Palo Alto Networks · idira endpoint privilege manager
CVE-2026-45174, בדירוג CVSS 8.5, מאפשרת לתוקף מקומי לפגוע פוטנציאלית באתחול ה-daemon של Idira Endpoint Privilege Manager Linux Agent בגרסאות קודמות ל-26.5, באופן שעלול לשבש בקרות הרשאה בתחנות Linux ולסכן מערכות ארגוניות; לא ידוע על ניצול בפועל. מומלץ למפות התקנות ולעדכן לגרסה 26.5 ומעלה בהתאם לעלון CyberArk CA26-19, תוך אימות שיוך המוצר עקב אי־התאמה בין שם הספק בפרטי הדיווח לבין מקור העלון.