CVE-2026-0322
PAN-OS: تنفيذ تعليمات برمجية عن بُعد (RCE) بصلاحيات مصادَق عليها في واجهة الإدارة
- تم النشر
- 14/10/2026
- محدث
- 15/10/2026
- تخصيص CNA
- palo_alto
- الأدلة المرصودة
- 14/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Redمنخفض · الثلاثين يومًا القادمة
- المئوية
- 68.1%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) في واجهة الإدارة لبرنامج Palo Alto Networks PAN-OS® تتيح لمُهاجم مُصادَق عليه لديه وصول إلى الشبكة تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر (root) على جدار الحماية. تُقلَّل المخاطر الأمنية التي تشكّلها هذه المشكلة من خلال تقييد الوصول إلى واجهة الإدارة على عناوين IP الداخلية الموثوقة فقط وفقًا لإرشادات النشر الموصى بها كأفضل ممارسة لدينا https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . تنطبق هذه المشكلة على برنامج PAN-OS على جدران الحماية من سلسلة PA-Series وسلسلة VM-Series وعلى Panorama (الافتراضي وسلسلة M-Series). لا تتأثر Cloud NGFW وPrisma® Access بهذه الثغرة.
المصادر
- PoC-in-GitHubإعلامية
📡 تجميع تلقائي لـ PoC من GitHub. ⚠️ احذر البرمجيات الخبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.