Palo Alto Networks åtgärdar PAN-OS-nolldagssårbarhet som utnyttjas i attacker

Palo Alto Networks har släppt säkerhetsuppdateringar för den allvarliga sårbarheten för fjärrkörning av kod (RCE) i PAN-OS, med beteckningen CVE-2026-0322. Företaget uppger att det har sett begränsad exploatering riktad mot brandväggar.

Sårbarheten påverkar hanteringsgränssnittet i PAN-OS. En angripare behöver befintliga inloggningsuppgifter och nätverksåtkomst till gränssnittet för att kunna köra kod som root på en sårbar enhet. Sårbarheten har allvarlighetsgraden 8.6 och berör PA-Series- och VM-Series-brandväggar samt virtuella Panorama-enheter och M-Series-enheter. Palo Alto Networks uppger att Cloud NGFW och Prisma Access inte påverkas.

Åtgärder finns för berörda versioner av PAN-OS 10.2, 11.1, 11.2, 12.1 och 12.2. En åtgärd för PAN-OS 11.2.16 väntas den 15 oktober. Företaget säger att kunder med äldre, ej längre stödda versioner behöver uppgradera till en version som stöds. Det finns inga kända tillfälliga lösningar. Kunder med Threat Prevention-prenumeration kan aktivera signaturer som ger begränsat skydd mot kända angreppsmönster; varianter kanske inte upptäcks.

Palo Alto Networks rekommenderar att åtkomsten till hanteringsgränssnittet begränsas till betrodda interna IP-adresser. Suraj Siddharudh, senior principal product security researcher på företaget, upptäckte sårbarheten internt. CISA lade till CVE-2026-0322 i katalogen Known Exploited Vulnerabilities och kräver att federala civila myndigheter åtgärdar sårbarheten senast den 17 oktober.