Palo Alto Networks PAN-OS におけるコードインジェクションの脆弱性

Palo Alto Networks が提供するファイアウォール製品の基本ソフトウェアである PAN-OS に、重大なコードインジェクションの脆弱性が存在する。本脆弱性は、ネットワーク経由でアクセス可能な認証済みの攻撃者によって悪用される可能性があり、成功するとファイアウォール上で root 権限を用いた任意のコード実行が行われる恐れがある。CISA は本脆弱性を「実環境で悪用が確認された脆弱性カタログ（KEV）」に追加しており、攻撃者による能動的な侵害活動が行われていることを示唆している。組織のネットワーク境界を守る機器の脆弱性であるため、極めて高い優先度での対応が必要である。CISA は米国の連邦政府機関に、2026年10月17日までの対応を求めている。