팰러앨토 네트웍스, PAN-OS 관리 인터페이스 원격 코드 실행 취약점 공개
CVSS 4.0 점수 8.6의 고위험 취약점 CVE-2026-0322, 관리 인터페이스 접근과 고권한 인증이 필요하다.
팰러앨토 네트웍스가 10월 14일 PAN-OS 관리 인터페이스에서 원격 코드 실행 취약점 CVE-2026-0322를 공개했다. 이 취약점의 CVSS 4.0 점수는 8.6으로 High 등급이며, 회사는 대응 우선순위가 가장 높다고 밝혔다.
팰러앨토 네트웍스는 이 취약점을 악용한 공격이 관리 인터페이스를 대상으로 매우 제한적으로 관측됐다고 전했다. 악용에는 관리 인터페이스에 대한 네트워크 접근과 고권한 인증이 필요하며, 공격에 성공하면 방화벽에서 루트 권한으로 코드를 실행할 수 있다.
영향을 받는 제품은 PA 시리즈와 VM 시리즈 방화벽, 그리고 Panorama 관리 시스템의 PAN-OS이다. Cloud NGFW와 Prisma Access는 영향을 받지 않는다고 회사는 설명했다.
수정 버전은 PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 브랜치에 대해 제공된다. 다만 보안 권고문에는 PAN-OS 11.2.16이 10월 15일 예정으로 기재돼 있어 실제 배포 여부는 확인이 필요하다. 이 내용은 dailysecu.com이 보도했다.
한눈에 보기
CVE-2026-0322의 위험도는 얼마인가?
CVSS 4.0 점수 8.6으로 High 등급이며, 팰러앨토 네트웍스는 대응 우선순위가 가장 높다고 밝혔다.
Cloud NGFW와 Prisma Access도 영향을 받나?
영향을 받지 않는다. 영향을 받는 제품은 PA 시리즈와 VM 시리즈 방화벽, Panorama 관리 시스템의 PAN-OS이다.
수정 버전은 어디까지 나왔나?
PAN-OS 10.2, 11.1, 11.2, 12.1, 12.2 브랜치에 대해 제공된다. 11.2.16은 권고문에 10월 15일 예정으로 기재돼 있어 실제 배포는 확인이 필요하다.