【セキュリティ ニュース】Palo Alto機器に搭載される「PAN-OS」に脆弱性 – 一部悪用を確認（1ページ目

Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。

同社は現地時間2026年10月14日、7件のセキュリティアドバイザリを公開し、CVEベースで7件の脆弱性へ対処したことを明らかにした。アドバイザリの重要度を見ると、「高（High）」が1件、「中（Medium）」が4件、「低（Low）」が2件としている。

なかでも注意が必要となるのが、「PAシリーズ」「VMシリーズ」のファイアウォールや、集中管理製品「Panorama」が影響を受ける「CVE-2026-0322」。

管理インタフェースにおいてコードインジェクションが可能となる脆弱性で、悪用するには認証が必要とされるが、ネットワーク経由でroot権限により任意のコードを実行することが可能となる。

同社は「限定的」としているが、脆弱性の悪用が確認されているという。共通脆弱性評価システム「CVSSv4.0」のベーススコアは「8.6」。対応優先度をもっとも高い「最高（Highest）」とし、早急な対応を求めた。「Cloud NGFW」「Prisma Access」などは影響を受けないとしている。

（Security NEXT – 2026/10/15 ）



ツイート

PR

関連記事

「Apache Tomcat」に脆弱性8件 – 「クリティカル」評価の脆弱性も

Android版「Firefox」に暗号関連の脆弱性 – 修正版が公開

「Splunk Enterprise」に複数の脆弱性 – 修正版が公開

「PHP」脆弱性、2024年に兆候把握も修正難航 – 公開前に混乱

「PHP」に2件の深刻なRCE脆弱性 – アップデートを公開

「Node.js」に脆弱性10件 – Brotli圧縮データの処理でRCEのおそれ

HPEの無線LAN向けOSに多数の脆弱性 – クリティカルが33件

侵入検知エンジン「Snort 3」に複数の脆弱性 – Cisco製品にも影響

Ciscoのビデオ会議製品に深刻な脆弱性 – 修正版が公開

「PHP」の深刻なRCE脆弱性「PHP2Shell」 – 悪用試行を観測