Palo Alto Networks PAN-OS: Mehrere Schwachstellen
WID-SEC-2026-3947 · primera publicación 15.10.2026 · actualizado 15.10.2026 · CVSS 8,1
De qué se trata
PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks. Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, sich als andere Benutzer auszugeben oder einen Denial-of-Service-Zustand auszulösen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Cross-Site Scripting Angriff durchzuführen
- beliebigen Code mit Root-Rechten auszuführen
- Sicherheitsmaßnahmen zu umgehen
- sich als andere Benutzer auszugeben oder einen Denial-of-Service-Zustand auszulösen
¿Me afecta?
Afectados según el BSI:
- Palo Alto Networks PAN-OS 12.2 <12.2.4
- Palo Alto Networks PAN-OS 12.1 <12.1.10-h2
- Palo Alto Networks PAN-OS 11.2 <11.2.16
- Palo Alto Networks PAN-OS 11.1 <11.1.16-h3
- Palo Alto Networks PAN-OS 12.1 <12.1.4-h12
- Palo Alto Networks PAN-OS 12.1 <12.1.7-h8
- Palo Alto Networks PAN-OS 11.2 <11.2.15
- Palo Alto Networks PAN-OS 11.2 <11.2.13-h3
- Palo Alto Networks PAN-OS 11.2 <11.2.10-h15
- Palo Alto Networks PAN-OS 11.2 <11.2.7-h21
- Palo Alto Networks PAN-OS 11.2 <11.2.4-h22
- Palo Alto Networks PAN-OS 11.1 <11.1.13-h15
y 9 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Palo Alto Networks PAN-OS 12.2 12.2.4
- Palo Alto Networks PAN-OS 12.1 12.1.10-h2
- Palo Alto Networks PAN-OS 11.2 11.2.16
- Palo Alto Networks PAN-OS 11.1 11.1.16-h3
- Palo Alto Networks PAN-OS 12.1 12.1.4-h12
- Palo Alto Networks PAN-OS 12.1 12.1.7-h8
- Palo Alto Networks PAN-OS 11.2 11.2.15
- Palo Alto Networks PAN-OS 11.2 11.2.13-h3
- Palo Alto Networks PAN-OS 11.2 11.2.10-h15
- Palo Alto Networks PAN-OS 11.2 11.2.7-h21
- Palo Alto Networks PAN-OS 11.2 11.2.4-h22
- Palo Alto Networks PAN-OS 11.1 11.1.13-h15
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-0322: explotada en la práctica según la CISA, en el catálogo desde el 14.10.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
- Palo Alto Networks Security Advisory vom 2026-10-14 security.paloaltonetworks.com
CVE: CVE-2026-0316, CVE-2026-0317, CVE-2026-0318, CVE-2026-0319, CVE-2026-0320, CVE-2026-0321, CVE-2026-0322
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.