CVE-2026-0322

Die Schwachstelle CVE-2026-0322 betrifft die Management-Schnittstelle der PAN-OS-Software von Palo Alto Networks. Es handelt sich um eine Remote Code Execution (RCE)-Schwachstelle, die es einem authentifizierten Angreifer mit Netzwerkzugriff ermöglicht, beliebigen Code mit Root-Rechten auf der Firewall auszuführen. Diese Sicherheitslücke kann zu einer vollständigen Kompromittierung des betroffenen Systems führen. Die Kritikalität dieser Schwachstelle ist als hoch einzustufen, da sie aktiv ausgenutzt wird, wie die Aufnahme in den CISA KEV-Katalog bestätigt. Obwohl ein authentifizierter Zugriff erforderlich ist, minimiert dies das Risiko nur bedingt, da interne Angreifer oder kompromittierte Zugangsdaten ausreichen. Die aktive Ausnutzung erfordert eine sofortige Reaktion. Security-Teams sollten umgehend prüfen, ob ihre Palo Alto Networks PA-Series, VM-Series Firewalls oder Panorama-Instanzen betroffen sind. Die Priorität liegt auf der schnellstmöglichen Anwendung verfügbarer Patches oder der Implementierung von Mitigationen, wie der strikten Beschränkung des Zugriffs auf die Management-Schnittstelle auf vertrauenswürdige interne IP-Adressen. Eine Überwachung auf ungewöhnliche Aktivitäten im Management-Netzwerk ist ebenfalls ratsam.