Sicherheitslücke·Schwer

Palo-Alto-Firewalls: ausgenutzte Lücke gibt Root-Zugriff

Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber

PAN-OS (PA-Series, VM-Series, Panorama)

Was sich für dich ändert

Für Sie nichts sichtbar; Unternehmen müssen ihre Firewalls aktualisieren.

Eine Lücke in Firewalls von Palo Alto Networks erlaubt jedem mit Zugang zur Verwaltungsoberfläche, die volle Kontrolle zu übernehmen, und wurde bei begrenzten Angriffen ausgenutzt. Sie betrifft Firmen mit diesen Firewalls, nicht Privatpersonen.

Beginn: 14. Okt. 2026Aktualisiert: 15. Okt. 2026

Auf X posten

Was soll ich tun?

Du: Nichts zu tun.
Wenn du eine Website oder App betreibst: Aktualisieren Sie PAN-OS auf die korrigierte Version Ihres Zweigs und beschränken Sie die Verwaltungsoberfläche auf vertrauenswürdige interne IP-Adressen. Eine vollständige Umgehungslösung gibt es nicht. Cloud NGFW und Prisma Access sind nicht betroffen.

Was betroffen ist

PAN-OS (PA-Series, VM-Series, Panorama)Behoben in 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12

CVE-2026-0322Schweregrad 8.6 von 10

Zeitverlauf

Fix verfügbar · 15. Okt. 2026
Hinweis aktualisiert.
Palo Alto Networks
Fix verfügbar · 14. Okt. 2026
Die CISA nimmt CVE-2026-0322 in ihren Katalog bekannter ausgenutzter Schwachstellen auf.
CISA
Fix verfügbar · 14. Okt. 2026
Palo Alto Networks veröffentlicht CVE-2026-0322, eine authentifizierte Code-Einschleusung in der PAN-OS-Verwaltungsoberfläche, und meldet eine sehr begrenzte Ausnutzung.
Palo Alto Networks

Palo-Alto-Firewalls: ausgenutzte Lücke gibt Root-Zugriff

Was soll ich tun?

Was betroffen ist

Zeitverlauf

Quellen