CVE-2026-0273

概要

Palo Alto Networks PAN-OS® ソフトウェアにおけるコマンドインジェクション脆弱性により、認証済みの管理者がシステム制限を回避し、root ユーザーとして任意のコマンドを実行できる可能性があります。この問題を悪用するには、ユーザーが PAN-OS CLI または Web UI にアクセスできる必要があります。この問題によるセキュリティリスクは、CLI アクセスを限られた管理者グループに制限し、推奨されるベストプラクティスのデプロイガイドライン https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 に従って管理 Web インターフェースへのアクセスを信頼できる内部 IP アドレスのみに制限することで、大幅に軽減されます。この問題は、PA-Series および VM-Series ファイアウォール、ならびに Panorama（仮想および M-Series）上の PAN-OS ソフトウェアに該当します。Cloud NGFW および Prisma® Access はこの脆弱性の影響を受けません。

ソース

• PoC-in-GitHub情報

  📡 GitHubからPoCを自動収集。 ⚠️ マルウェアに注意。