Palo Alto Networks випустила виправлення для CVE-2026-0322, уразливості в інтерфейсі керування PAN-OS. Компанія повідомила про дуже обмежене застосування проблеми в атаках. Її небезпека в тому, що зловмисник, який уже має чинні облікові дані та мережевий доступ до цього інтерфейсу, може виконати на фаєрволі довільний код із root-правами.
Root-права означають найвищий рівень контролю над пристроєм. У випадку фаєрвола це потенційно дає можливість змінювати його роботу, налаштування та доступні на ньому дані. Palo Alto Networks оцінила CVE-2026-0322 у 8,6 бала за шкалою CVSS-BT і позначила її як таку, що вже зазнала експлуатації.
Уражені PA-Series, VM-Series і Panorama
Проблема стосується PAN-OS на фізичних фаєрволах PA-Series, віртуальних VM-Series і системі централізованого керування Panorama. Для використання уразливості не потрібна спеціальна конфігурація, але атакувальнику необхідно пройти автентифікацію та мати мережевий шлях до інтерфейсу керування.
Тому для оцінки ризику важливо не лише встановити виправлену версію PAN-OS із офіційного advisory, а й з’ясувати, кому та з яких мереж доступний інтерфейс адміністрування. Компанія також оприлюднила індикатори компрометації, зокрема кілька IP-адрес, пов’язаних із виявленою активністю. Їх можна зіставити з журналами доступу до пристроїв.
За даними Palo Alto Networks, Cloud NGFW і Prisma Access ця проблема не зачіпає. Виробник не розкрив технічних деталей атак і не назвав виконавців, тому наявність виправлення та перевірка доступу до інтерфейсу керування лишаються основними доступними орієнтирами для власників уражених систем.
Джерела
- CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
- Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
- Матеріал: known exploited vulnerabilities catalog
- Recent Palo Alto Networks Vulnerability Exploited for Weeks
- Palo Alto Networks Security Advisories
- Cisco Warns of Exploited Secure Email Gateway Vulnerability
- Palo Alto Networks Patches 13 Vulnerabilities
- Splunk, Palo Alto Networks Patch Severe Vulnerabilities