← すべての事案脆弱性·高
修正ありすでに攻撃に使われていますサイト運営者に影響
PPAN-OS (PA-Series, VM-Series, Panorama)
あなたへの影響
あなたへの目に見える影響はありません。企業はファイアウォールの更新が必要です。
Palo Alto Networks のファイアウォールに、管理画面にアクセスできる人が完全な制御を握れる脆弱性があり、限定的な攻撃で悪用されています。影響するのはこれらの製品を使う企業で、個人には関係ありません。
発生 2026年10月14日更新 2026年10月15日
どうすればいい？
- あなた
- 対応は不要です。
- ウェブサイトやアプリを運営している場合
- PAN-OS をお使いのブランチの修正版にアップグレードし、管理インターフェースを信頼できる社内 IP アドレスだけに制限してください。完全な回避策はありません。Cloud NGFW と Prisma Access は影響を受けません。
影響を受けるもの
- PPAN-OS (PA-Series, VM-Series, Panorama)12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 で修正
CVE-2026-0322深刻度スコア 8.6（10点満点）
経過
修正あり · 2026年10月15日
勧告が更新されました。
Palo Alto Networks修正あり · 2026年10月14日
CISA が CVE-2026-0322 を「悪用が確認された脆弱性カタログ」に追加しました。
CISA修正あり · 2026年10月14日
Palo Alto Networks が、PAN-OS 管理インターフェースにおける認証後のコードインジェクション CVE-2026-0322 を公表し、ごく限定的な悪用があると報告しました。
Palo Alto Networks