Palo Alto Networks PAN-OS: Mehrere Schwachstellen
WID-SEC-2026-3947 · erstmals 15.10.2026 · aktualisiert 15.10.2026 · CVSS 8,1
Worum es geht
PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, sich als andere Benutzer auszugeben oder einen Denial-of-Service-Zustand auszulösen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen Cross-Site Scripting Angriff durchzuführen
- beliebigen Code mit Root-Rechten auszuführen
- Sicherheitsmaßnahmen zu umgehen
- sich als andere Benutzer auszugeben oder einen Denial-of-Service-Zustand auszulösen
Bin ich betroffen?
Betroffen sind laut BSI:
- Palo Alto Networks PAN-OS 12.2 <12.2.4
- Palo Alto Networks PAN-OS 12.1 <12.1.10-h2
- Palo Alto Networks PAN-OS 11.2 <11.2.16
- Palo Alto Networks PAN-OS 11.1 <11.1.16-h3
- Palo Alto Networks PAN-OS 12.1 <12.1.4-h12
- Palo Alto Networks PAN-OS 12.1 <12.1.7-h8
- Palo Alto Networks PAN-OS 11.2 <11.2.15
- Palo Alto Networks PAN-OS 11.2 <11.2.13-h3
- Palo Alto Networks PAN-OS 11.2 <11.2.10-h15
- Palo Alto Networks PAN-OS 11.2 <11.2.7-h21
- Palo Alto Networks PAN-OS 11.2 <11.2.4-h22
- Palo Alto Networks PAN-OS 11.1 <11.1.13-h15
und 9 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Palo Alto Networks PAN-OS 12.2 12.2.4
- Palo Alto Networks PAN-OS 12.1 12.1.10-h2
- Palo Alto Networks PAN-OS 11.2 11.2.16
- Palo Alto Networks PAN-OS 11.1 11.1.16-h3
- Palo Alto Networks PAN-OS 12.1 12.1.4-h12
- Palo Alto Networks PAN-OS 12.1 12.1.7-h8
- Palo Alto Networks PAN-OS 11.2 11.2.15
- Palo Alto Networks PAN-OS 11.2 11.2.13-h3
- Palo Alto Networks PAN-OS 11.2 11.2.10-h15
- Palo Alto Networks PAN-OS 11.2 11.2.7-h21
- Palo Alto Networks PAN-OS 11.2 11.2.4-h22
- Palo Alto Networks PAN-OS 11.1 11.1.13-h15
Wird die Lücke schon ausgenutzt?
- CVE-2026-0322: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 14.10.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
CVE: CVE-2026-0316, CVE-2026-0317, CVE-2026-0318, CVE-2026-0319, CVE-2026-0320, CVE-2026-0321, CVE-2026-0322
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.