Palo Alto Networks устраняет эксплуатируемую RCE-уязвимость в PAN-OS

Palo Alto Networks выпустила обновления безопасности для уязвимости высокой степени опасности в PAN-OS, которая уже применяется в реальных атаках. Ошибка, получившая идентификатор CVE-2026-0322, позволяет удалённо выполнять произвольный код и затрагивает интерфейс управления межсетевых экранов.

Суть уязвимости

По данным компании, уязвимость позволяет аутентифицированному злоумышленнику, имеющему сетевой доступ к интерфейсу управления PAN-OS, выполнять код с правами root на уязвимых устройствах. В опубликованном в среду бюллетене Palo Alto Networks подтвердила, что наблюдала ограниченную эксплуатацию этой проблемы в атаках.

Уязвимость получила оценку серьёзности 8,6 и затрагивает межсетевые экраны серий PA и VM, а также виртуальные устройства Panorama и устройства серии M. По словам компании, сервисы Cloud NGFW и Prisma Access не подвержены проблеме.

Защита и обновления

Для эксплуатации злоумышленнику необходимы действующие учётные данные и сетевой доступ к интерфейсу управления. Поэтому Palo Alto Networks рекомендует ограничить доступ к этому интерфейсу только доверенными внутренними IP-адресами.

Исправления выпущены для версий PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2; обновление для PAN-OS 11.2.16 ожидается 15 октября. Пользователям устаревших и более не поддерживаемых версий необходимо перейти на поддерживаемый релиз.

Обходных решений нет, однако подписчики Threat Prevention могут включить сигнатуры, обеспечивающие ограниченную защиту от известных схем атак. Компания предупреждает, что такое покрытие не гарантирует обнаружения всех вариантов эксплуатации, поэтому предпочтительным остаётся обновление.

Уязвимость была обнаружена внутри компании исследователем Сураджем Сиддхарудхом. Palo Alto Networks также поделилась тремя IP-адресами, с которых велись атаки: 66.42.72.14, 208.83.239.114 и 149.248.47.234.

Американское агентство CISA внесло CVE-2026-0322 в каталог известных эксплуатируемых уязвимостей и обязало федеральные гражданские ведомства устранить проблему до 17 октября.

Источник: Bleeping Computer