← 모든 사고보안 결함·심각
수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향
PPAN-OS (PA-Series, VM-Series, Panorama)
당신에게 달라지는 점
눈에 보이는 영향은 없습니다. 기업은 방화벽을 업데이트해야 합니다.
Palo Alto Networks 방화벽의 취약점으로 관리 화면에 접근할 수 있는 사람이 장비를 완전히 장악할 수 있으며, 제한적인 공격에 쓰였습니다. 이 방화벽을 쓰는 기업의 문제이고 개인과는 무관합니다.
시작 2026년 10월 14일업데이트 2026년 10월 15일
어떻게 해야 하나요?
- 당신
- 할 일이 없습니다.
- 웹사이트나 앱을 운영한다면
- PAN-OS를 사용 중인 브랜치의 수정 버전으로 업그레이드하고 관리 인터페이스를 신뢰할 수 있는 내부 IP 주소로만 제한하세요. 완전한 우회 방법은 없습니다. Cloud NGFW와 Prisma Access는 영향을 받지 않습니다.
영향 범위
- PPAN-OS (PA-Series, VM-Series, Panorama)12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12에서 수정됨
CVE-2026-0322심각도 점수 8.6점 (10점 만점)
경과
수정본 나옴 · 2026년 10월 15일
권고문이 업데이트되었습니다.
Palo Alto Networks수정본 나옴 · 2026년 10월 14일
CISA가 CVE-2026-0322를 악용이 확인된 취약점 목록에 추가했습니다.
CISA수정본 나옴 · 2026년 10월 14일
Palo Alto Networks가 PAN-OS 관리 인터페이스의 인증 후 코드 주입 취약점 CVE-2026-0322를 공개하고 매우 제한적인 악용이 있었다고 밝혔습니다.
Palo Alto Networks