区分
JVN番号
タイトル
JVN
深刻度
深刻度
最終更新日
CVE番号
New
JVNDB-2026-038503
Palo Alto NetworksのPAN-OSにおけるコードインジェクションの脆弱性
7.2
2026/10/16 18:11
CVE-2026-0322
JVNDB-2026-038503
Palo Alto NetworksのPAN-OSにおけるコードインジェクションの脆弱性
- 概要
- Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroot権限で実行できます。この問題によるセキュリティリスクは、管理インターフェースへのアクセスを信頼された内部IPアドレスのみに制限することで最小化可能です。これは当社が推奨するベストプラクティスの展開ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に沿っています。この問題は、PAシリーズおよびVMシリーズのファイアウォール、並びにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに該当します。なお、Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません。
- 想定される影響と対策
- ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。 - JVN情報 ※( )内はCVSS v2の値
-
深刻度 7.2CVECVE-2026-0322公表日2026/10/14 00:00登録日2026/10/16 18:11更新日2026/10/16 18:11
- CVSS v3情報
-
…
- 全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
