Sicherheitswarnung: Kritische RCE-Schwachstelle in Palo Alto Networks PAN-OS (CVE-2026-0322)
Eine kritische Schwachstelle (CVE-2026-0322) wurde in der Management-Schnittstelle der Palo Alto Networks PAN-OS Software entdeckt. Diese ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf der Firewall auszuführen.
Was ist passiert?
Eine kritische Schwachstelle (CVE-2026-0322) wurde in der Management-Schnittstelle der Palo Alto Networks PAN-OS Software entdeckt. Diese ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf der Firewall auszuführen.
Wer ist betroffen?
Betroffen sind Firewalls der PA-Serie und VM-Serie sowie Panorama (virtuell und M-Serie), die mit PAN-OS Software betrieben werden. Cloud NGFW und Prisma® Access sind von dieser Schwachstelle nicht betroffen.
Wie kritisch ist es?
Mit einem CVSS-Score von 8.6 wird die Schwachstelle als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Die Wahrscheinlichkeit der Ausnutzung (EPSS) liegt bei dazu liegen derzeit keine gesicherten Angaben vor. Allerdings wird die Schwachstelle laut CISA KEV seit dem 13. Oktober 2026 aktiv ausgenutzt.
Was ist jetzt zu tun?
Um das Risiko zu minimieren, sollte der Zugriff auf die Management-Schnittstelle umgehend auf vertrauenswürdige interne IP-Adressen beschränkt werden. Dies entspricht den empfohlenen Best-Practice-Richtlinien von Palo Alto Networks zur Absicherung des Management-Zugriffs. Prüfen Sie Ihre Konfigurationen und passen Sie diese entsprechend an, um unbefugten Zugriff zu verhindern.
Quellen: NVD (CVE-2026-0322), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.