Palo Alto Networks PAN-OS 관리 인터페이스 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-0322)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTPAN-OS가 구동되는 PA-Series, VM-Series 방화벽 및 Panorama(가상 및 M-Series) 장비의 관리 인터페이스
인증된 공격자가 네트워크를 통해 관리 인터페이스에 접근할 경우, 방화벽 내에서 root 권한으로 임의 코드를 실행하여 장비를 완전히 장악할 수 있습니다
즉시 최신 보안 패치를 적용하고, 관리 인터페이스에 대한 접근을 신뢰할 수 있는 내부 IP 주소로만 제한하는 ACL 설정을 강화하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 최신 패치 적용: Palo Alto Networks 고객 지원 포털을 통해 사용 중인 버전의 최신 보안 유지보수 릴리스로 즉시 업그레이드하십시오.
- 관리 인터페이스 격리: 관리 인터페이스(MGT 포트)를 인터넷에 직접 노출하지 마십시오. 전용 관리 VLAN 및 점프 호스트(Jump Host)를 통해서만 접근하도록 네트워크를 분리하십시오.
- 허용 IP 제한(ACL): 관리 인터페이스에 접근 가능한 IP를 신뢰할 수 있는 관리자 대역으로 제한하십시오.
# CLI를 통한 관리 인터페이스 접근 허용 IP 설정 예시
set deviceconfig system permitted-ip 10.0.0.0/24
commit반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
본 취약점(CWE-94)은 PAN-OS 관리 인터페이스의 입력값 검증 미흡으로 인해 발생하는 코드 주입(Code Injection) 취약점입니다. 비록 공격자가 인증된 상태여야 한다는 제약 조건(PR:H)이 있으나, CISA KEV(Known Exploited Vulnerabilities)에 등재되고 EPSS 점수가 0.94에 달하는 만큼 실제 위협 그룹에 의해 활발히 악용되고 있습니다. 공격 성공 시 시스템의 최고 권한인 root를 획득하게 되므로, 공격자는 방화벽 설정을 변경하거나 내부 네트워크 침투를 위한 거점으로 활용할 수 있는 매우 위험한 상태가 됩니다.
공식 보안 권고문 및 참조 링크
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.