Description
A remote code execution (RCE) vulnerability in Palo Alto Networks PAN-OS® software on Panorama enables an authenticated administrator with network access to execute arbitrary code with root privileges.



The security risk posed by this issue is significantly minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended  best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 .



Cloud NGFW, Prisma® Access, and standalone PAN-OS firewalls are not affected by this vulnerability.
Published: 2026-11-11
Score: 5.7 Medium
EPSS: n/a
KEV: No
Impact: n/a
Action: n/a
AI Analysis

Analysis and contextual insights are available on OpenCVE Cloud.

Remediation

No vendor fix or workaround currently provided.

Additional remediation guidance may be available on OpenCVE Cloud.

Tracking

Sign in to view the affected projects.

Advisories

No advisories yet.

History

Wed, 11 Nov 2026 19:45:00 +0000

Type Values Removed Values Added
Description A remote code execution (RCE) vulnerability in Palo Alto Networks PAN-OS® software on Panorama enables an authenticated administrator with network access to execute arbitrary code with root privileges. The security risk posed by this issue is significantly minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended  best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Cloud NGFW, Prisma® Access, and standalone PAN-OS firewalls are not affected by this vulnerability.
Title PAN-OS: Authenticated Remote Code Execution (RCE) in Panorama
First Time appeared Palo Alto Networks
Palo Alto Networks pan-os
Weaknesses CWE-94
CPEs cpe:2.3:o:palo_alto_networks:pan-os:*:*:*:*:*:Panorama:*:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.0:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h14:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h23:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h26:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h27:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h30:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h31:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h36:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h37:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h39:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h40:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h41:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h42:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.10:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.11:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.12:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h16:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h22:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h23:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h24:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h26:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h27:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.13:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.14:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.15:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.16:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.17:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.18:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.1:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.2:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.3:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.4:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.5:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.6:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h14:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h16:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h19:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h20:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h22:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h23:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h24:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h32:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h34:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h35:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h36:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h37:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h38:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h39:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.7:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.8:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:10.2.9:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.0:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h25:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h26:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h27:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h28:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h30:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h32:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h33:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h35:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h36:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.10:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.11:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.12:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h16:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.13:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.14:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.15:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.16:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.16:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.16:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.16:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.16:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.1:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.2:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.3:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h25:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h27:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h32:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h33:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h34:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h35:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h36:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h37:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h38:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.4:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.5:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h14:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h19:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h20:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h22:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h23:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h25:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h29:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h32:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h33:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h34:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h35:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h36:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h38:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h39:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h40:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.6:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.8:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.1.9:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.0:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h14:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h16:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.10:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.11:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.12:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.13:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.13:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.13:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.13:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.13:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.15:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.16:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.16:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.1:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.2:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.3:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h14:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h20:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h22:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h23:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.4:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.5:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.6:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h14:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h15:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h16:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h17:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h18:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h19:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h20:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h21:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h23:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h4:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.7:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.8:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:11.2.9:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.10:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.10:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.10:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.2:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.3:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h10:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h12:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h13:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h7:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.4:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.5:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.6:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h11:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h1:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h2:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h3:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h5:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h6:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h8:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.7:h9:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.8:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.1.9:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.2.2:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.2.3:*:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.2.4:-:*:*:*:*:Panorama:*
cpe:2.3:o:palo_alto_networks:pan-os:12.2.4:h1:*:*:*:*:Panorama:*
Vendors & Products Palo Alto Networks
Palo Alto Networks pan-os
References
Metrics cvssV4_0

{'score': 5.7, 'vector': 'CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber'}


Subscriptions

Palo Alto Networks Pan-os
cve-icon MITRE

Status: PUBLISHED

Assigner: palo_alto

Published:

Updated: 2026-11-11T19:37:07.716Z

Reserved: 2025-11-03T20:46:32.162Z

Link: CVE-2026-0330

cve-icon Vulnrichment

No data.

cve-icon NVD

No data.

cve-icon Redhat

No data.

cve-icon OpenCVE Enrichment

No data.

Weaknesses
  • CWE-94

    Improper Control of Generation of Code ('Code Injection')