Worum es geht

PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks PAN-OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Unter welchen Bedingungen?

Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• beliebigen Programmcode mit Administratorrechten auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• Palo Alto Networks PAN-OS <12.1.4-h5
• Palo Alto Networks PAN-OS <12.1.7
• Palo Alto Networks PAN-OS <11.2.4-h17
• Palo Alto Networks PAN-OS <11.2.7-h13
• Palo Alto Networks PAN-OS <11.2.10-h6
• Palo Alto Networks PAN-OS <11.2.12
• Palo Alto Networks PAN-OS <11.1.4-h33
• Palo Alto Networks PAN-OS <11.1.6-h32
• Palo Alto Networks PAN-OS <11.1.7-h6
• Palo Alto Networks PAN-OS <11.1.10-h25
• Palo Alto Networks PAN-OS <11.1.13-h5
• Palo Alto Networks PAN-OS <11.1.15

und 6 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Palo Alto Networks PAN-OS 12.1.4-h5
• Palo Alto Networks PAN-OS 12.1.7
• Palo Alto Networks PAN-OS 11.2.4-h17
• Palo Alto Networks PAN-OS 11.2.7-h13
• Palo Alto Networks PAN-OS 11.2.10-h6
• Palo Alto Networks PAN-OS 11.2.12
• Palo Alto Networks PAN-OS 11.1.4-h33
• Palo Alto Networks PAN-OS 11.1.6-h32
• Palo Alto Networks PAN-OS 11.1.7-h6
• Palo Alto Networks PAN-OS 11.1.10-h25
• Palo Alto Networks PAN-OS 11.1.13-h5
• Palo Alto Networks PAN-OS 11.1.15

Wird die Lücke schon ausgenutzt?

• CVE-2026-0300: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 06.05.2026.