A Palo Alto Networks divulgou atualizações de segurança para uma vulnerabilidade de execução remota de código (RCE) no PAN-OS, identificada como CVE-2026-0322, que já está sendo explorada em ataques. A falha afeta a interface de gerenciamento do PAN-OS, permitindo que atacantes autenticados com acesso à rede executem código como root em dispositivos vulneráveis. A pontuação de severidade atribuída é 8.6.
Estão expostos os firewalls das séries PA e VM, além dos dispositivos Panorama e M-Series. Para explorar a vulnerabilidade, os atacantes precisam de credenciais existentes e acesso à interface de gerenciamento do PAN-OS. A Palo Alto recomenda restringir o acesso a essa interface apenas a endereços IP internos confiáveis.
A exploração da falha é limitada, conforme confirmado pela Palo Alto Networks, que observou ataques direcionados à interface de gerenciamento. A CISA incluiu a CVE-2026-0322 em seu catálogo de Vulnerabilidades Conhecidas e exige que agências federais mitigem a vulnerabilidade até 17 de outubro.
A Palo Alto já lançou correções para as versões afetadas do PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2, e uma correção para a versão 11.2.16 está prevista para 15 de outubro. Não há soluções alternativas conhecidas, mas clientes com assinaturas de Threat Prevention podem ativar assinaturas que oferecem proteção limitada contra padrões de ataque conhecidos.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews