Im CISA-KEV-Katalog: CVE-2026-0322+25
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Palo Alto Networks PAN-OS: Mehrere Schwachstellen
Mehrere kritische Schwachstellen wurden in Palo Alto Networks PAN-OS entdeckt, die Angreifern die Ausführung von Code mit Root-Rechten, Umgehung von Sicherheitsmaßnahmen oder Denial-of-Service-Angriffe ermöglichen. Betroffen sind diverse Versionen von PAN-OS 10.2, 11.1, 11.2 und 12.1 auf Appliances und Hardware-Systemen. Nutzer sollten dringend die bereitgestellten Herstellerinformationen prüfen und die entsprechenden Updates installieren, um ihre Systeme zu schützen.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern, die Kontrolle über kritische Netzwerksicherheitsgeräte zu erlangen, was zu weitreichenden Systemkompromittierungen oder Dienstausfällen führen kann. Die Umgehung von Sicherheitsmaßnahmen untergräbt die Integrität der gesamten Netzwerksicherheit.
Realistisch schlimmster Fall: Ein Angreifer könnte Root-Rechte auf den PAN-OS-Geräten erlangen, beliebigen Code ausführen, Sicherheitsmaßnahmen umgehen und somit die Kontrolle über die Netzwerkinfrastruktur übernehmen, was zu Datenexfiltration, vollständigem Systemausfall oder der Nutzung der Geräte für weitere Angriffe führen könnte.
Empfehlung: Prüfen Sie umgehend die Herstellerinformationen von Palo Alto Networks und installieren Sie die bereitgestellten Patches und Updates für alle betroffenen PAN-OS-Versionen (10.2, 11.1, 11.2, 12.1).
Im erfassten Bestand
- ▸CVE-2026-0322 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-0322 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- unbekannt
- EPSS
- 1.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-10-14
- Patch
- unbekannt
- Zuweisende CNA
- psirt@paloaltonetworks.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Nutzer von Palo Alto Networks PAN-OS Versionen 10.2, 11.1, 11.2 und 12.1 auf Appliances und Hardware-Systemen.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie, ob alle Palo Alto Networks PAN-OS-Geräte auf die neuesten, gepatchten Versionen aktualisiert wurden.
- ▸Scannen Sie Ihre Netzwerkperimeter auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung, insbesondere auf den betroffenen PAN-OS-Geräten.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihre Intrusion Detection/Prevention Systeme (IDS/IPS) Signaturen für bekannte Exploits dieser Schwachstellen enthalten und aktiv sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
- ▸Details zu den genauen Auswirkungen der Umgehung von Sicherheitsmaßnahmen sind nicht spezifiziert.
- ▸Es ist nicht spezifiziert, ob diese Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Palo Alto extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifern die Ausführung von Code mit Root-Rechten ermöglichen.“
„Denial-of-Service-Angriffe ermöglichen.“
„Umgehung von Sicherheitsmaßnahmen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.