JVNDB-2026-038503

Palo Alto NetworksのPAN-OSにおけるコードインジェクションの脆弱性

Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroot権限で実行できます。この問題によるセキュリティリスクは、管理インターフェースへのアクセスを信頼された内部IPアドレスのみに制限することで最小化可能です。これは当社が推奨するベストプラクティスの展開ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に沿っています。この問題は、PAシリーズおよびVMシリーズのファイアウォール、並びにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに該当します。なお、Cloud NGFWおよびPrisma Accessはこの脆弱性の影響を受けません。

Palo Alto Networks

• PAN-OS 10.2.0 未満
• PAN-OS 12.2.0 以上 12.2.4 未満
• PAN-OS 10.2.10
• PAN-OS 10.2.11
• PAN-OS 10.2.12
• PAN-OS 10.2.13
• PAN-OS 10.2.14
• PAN-OS 10.2.15
• PAN-OS 10.2.16
• PAN-OS 10.2.17
• PAN-OS 10.2.18
• PAN-OS 10.2.7
• PAN-OS 10.2.8
• PAN-OS 10.2.9
• PAN-OS 11.1.0
• PAN-OS 11.1.10
• PAN-OS 11.1.11
• PAN-OS 11.1.12
• PAN-OS 11.1.13
• PAN-OS 11.1.14
• PAN-OS 11.1.15
• PAN-OS 11.1.16
• PAN-OS 11.1.1
• PAN-OS 11.1.2
• PAN-OS 11.1.3
• PAN-OS 11.1.4
• PAN-OS 11.1.5
• PAN-OS 11.1.6
• PAN-OS 11.1.7
• PAN-OS 11.1.8
• PAN-OS 11.1.9
• PAN-OS 11.2.0
• PAN-OS 11.2.10
• PAN-OS 11.2.11
• PAN-OS 11.2.12
• PAN-OS 11.2.13
• PAN-OS 11.2.15
• PAN-OS 11.2.1
• PAN-OS 11.2.2
• PAN-OS 11.2.3
• PAN-OS 11.2.4
• PAN-OS 11.2.5
• PAN-OS 11.2.6
• PAN-OS 11.2.7
• PAN-OS 11.2.8
• PAN-OS 11.2.9
• PAN-OS 12.1.10
• PAN-OS 12.1.2
• PAN-OS 12.1.3
• PAN-OS 12.1.4
• PAN-OS 12.1.5
• PAN-OS 12.1.6
• PAN-OS 12.1.7
• PAN-OS 12.1.8
• PAN-OS 12.1.9

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Palo Alto Networks

• Palo Alto Networks Security Advisories : CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-0322

1. National Vulnerability Database (NVD) : CVE-2026-0322
2. CISA Known Exploited Vulnerabilities Catalog : CVE-2026-0322

• [2026年10月16日]
    掲載