Palo Alto Networks تكشف عن ثغرة CVE-2026-0322 في PAN-OS
الثغرة بدرجة خطورة 8.6 تتيح تنفيذ أوامر عن بُعد بصلاحيات الجذر عبر واجهة إدارة PAN-OS، وأعلنت الشركة رصد استغلالاً محدوداً جداً.
أعلنت شركة Palo Alto Networks في 14 أكتوبر 2026 عن ثغرة أمنية في واجهة إدارة نظام PAN-OS، مصنّفة كتنفيذ أوامر عن بُعد، ويُتتبَّع هذا العيب الأمني بالمعرّف CVE-2026-0322. وأوضحت الشركة أن الثغرة حصلت على درجة 8.6 وفق نظام CVSS 4.0، وهي مصنّفة بدرجة خطورة "مرتفعة" وتتطلب أعلى درجات الاستجابة.
وقالت الشركة إنها رصدت استغلالاً محدوداً جداً يستهدف واجهة الإدارة، وأشارت إلى أن استغلال الثغرة يتطلب وصولاً شبكياً إلى الواجهة الإدارية ومصادقة عالية الصلاحيات، وبعد ذلك يستطيع المهاجم تنفيذ تعليمات برمجية بصلاحيات الجذر على جدار الحماية. ونقلت التقنية عن dailysecu.com أن الثغرة تخصّ أنظمة جدران الحماية من سلسلتي PA وVM-series، إضافة إلى نسخ PAN-OS في نظام إدارة Panorama، في حين أكدت الشركة أن خدمات Cloud NGFW وPrisma Access غير متأثرة بالثغرة.
وأتاحت الشركة إصدارات مصحّحة للثغرة على فروع PAN-OS 10.2 و11.1 و11.2 و12.1 و12.2، بينما يظهر إصدار PAN-OS 11.2.16 في الإشعار الأمني كنسخة مقرّرة في 15 أكتوبر 2026، ما يستوجب التحقق من طرحها فعلياً قبل الاعتماد عليها.
أسئلة سريعة
ما هي ثغرة CVE-2026-0322 في PAN-OS؟
ثغرة تنفيذ أوامر عن بُعد في واجهة إدارة PAN-OS، بدرجة 8.6 وفق CVSS 4.0 وخطورة مرتفعة، أعلنت عنها Palo Alto Networks في 14 أكتوبر 2026.
ما المنتجات المتأثرة بالثغرة؟
جدران الحماية من سلسلتي PA وVM-series، ونسخ PAN-OS في نظام إدارة Panorama، في حين أن Cloud NGFW وPrisma Access غير متأثرتين.
ما الإصدارات المصحّحة لثغرة PAN-OS؟
توفر إصدارات مصحّحة على فروع PAN-OS 10.2 و11.1 و11.2 و12.1 و12.2، فيما يظهر إصدار PAN-OS 11.2.16 في الإشعار كنسخة مقرّرة في 15 أكتوبر 2026 ويتطلب التحقق من طرحها.