CVE-2026-0322
PAN-OS: Ejecución remota de código (RCE) autenticada en la interfaz de administración
- Publicado
- 14 oct 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- palo_alto
- Evidencia observada
- 14 oct 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:RedBajo · próximos 30 días
- Percentil
- 68,1 %
- Fecha del modelo
- 19 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de administración del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el firewall. El riesgo de seguridad que plantea este problema se minimiza restringiendo el acceso a la interfaz de administración únicamente a direcciones IP internas de confianza, de acuerdo con nuestras directrices recomendadas de buenas prácticas de despliegue https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Este problema es aplicable al software PAN-OS en los firewalls de las series PA y VM y en Panorama (virtual y serie M). Cloud NGFW y Prisma® Access no se ven afectados por esta vulnerabilidad.
Fuentes
- PoC-in-GitHubInformativo
📡 PoC auto recopilación de GitHub. ⚠️ Cuidado con Malware.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.