Palo Alto Networks corrige una vulnerabilidad de día cero de PAN-OS explotada en ataques

Palo Alto Networks ha publicado actualizaciones de seguridad para la vulnerabilidad grave de ejecución remota de código (RCE) en PAN-OS, identificada como CVE-2026-0322. La empresa afirma que ha observado una explotación limitada dirigida contra cortafuegos.

La vulnerabilidad afecta a la interfaz de administración de PAN-OS. Para ejecutar código como root en un dispositivo vulnerable, un atacante necesita credenciales existentes y acceso de red a esa interfaz. La vulnerabilidad tiene una puntuación de gravedad de 8.6 y afecta a los cortafuegos PA-Series y VM-Series, así como a los dispositivos virtuales Panorama y los equipos M-Series. Palo Alto Networks afirma que Cloud NGFW y Prisma Access no están afectados.

Hay correcciones disponibles para las versiones afectadas de PAN-OS 10.2, 11.1, 11.2, 12.1 y 12.2. Se espera una corrección para PAN-OS 11.2.16 el 15 de octubre. La empresa indica que los clientes que utilicen versiones antiguas sin soporte deben actualizar a una versión compatible. No hay soluciones alternativas conocidas. Los clientes con suscripciones a Threat Prevention pueden activar firmas que ofrecen protección limitada contra patrones de ataque conocidos; es posible que no se detecten las variantes.

Palo Alto Networks recomienda limitar el acceso a la interfaz de administración a direcciones IP internas de confianza. Suraj Siddharudh, investigador principal sénior de seguridad de productos de la empresa, descubrió la vulnerabilidad internamente. CISA añadió CVE-2026-0322 al catálogo Known Exploited Vulnerabilities y exige que las agencias civiles federales mitiguen la vulnerabilidad antes del 17 de octubre.