🇰🇷 한글 설명
Palo Alto Networks PAN-OS 관리 인터페이스에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 네트워크 접근 권한이 있는 인증된 공격자가 방화벽에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 가진 상태에서 방화벽의 가장 높은 권한을 탈취하여 마음대로 조작할 수 있는 위험한 결함입니다. 관리자 페이지에 접속할 수 있는 사람이 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .
This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series).
Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
📍 영향받는 시스템
PA-Series, VM-Series 방화벽 및 Panorama (virtual, M-Series)의 PAN-OS 소프트웨어
⚔️ 공격 벡터
네트워크 접근 권한을 가진 인증된 공격자가 관리 인터페이스를 통해 공격
🛡️ 대응 방법
관리 인터페이스 접근을 신뢰할 수 있는 내부 IP로만 제한하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 소프트웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
show system info | grep 'sw-version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Palo Alto Networks 제품 보안 업데이트 권고
P4
📅 2026-10-16 · sec_notice
Palo Alto Networks의 PAN-OS 제품에서 코드 인젝션(Code Injection) 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 공격에 노출될 수 있으므로, 권고된 최신 버전으로 즉시 업데이트하시기 바랍니다.