Palo Alto Networks warnt vor PAN-OS RCE-Lücke, die in Angriffen ausgenutzt wird

Palo Alto Networks hat Sicherheitsupdates für eine hochkritische PAN-OS RCE-Lücke veröffentlicht, die als CVE-2026-0322 verfolgt wird und in Angriffen auf Firewalls ausgenutzt wurde. Die Schwachstelle betrifft die Verwaltungs-Schnittstelle von PAN-OS und ermöglicht es authentifizierten Angreifern mit Netzwerkzugriff, auf betroffenen Geräten Root-Code auszuführen. Palo Alto Networks bestätigte in einer Sicherheitswarnung, dass nur begrenzte Ausbeutungen beobachtet wurden, die gezielt die Verwaltungs-Schnittstelle treffen. Die Schwachstelle hat einen Schweregrad von 8,6 und betrifft PA-Series und VM-Series Firewalls sowie Panorama-Virtual- und M-Series-Geräte. Cloud NGFW und Prisma Access bleiben von der Lücke unberührt.

Angreifer benötigen gültige Anmeldedaten und Netzwerkzugriff auf die Verwaltungs-Schnittstelle, weshalb Palo Alto Networks den Zugriff auf diese Schnittstelle auf vertrauenswürdige interne IP-Adressen beschränkt empfehlen. Sicherheitsupdates sind für PAN-OS-Versionen 10.2, 11.1, 11.2, 12.1 und 12.2 verfügbar, wobei ein Fix für Version 11.2.16 für den 15. Oktober erwartet wird. Kunden mit veralteten, nicht mehr unterstützten Versionen müssen auf eine unterstützte Version aktualisieren. Es gibt keine bekannten Workarounds, jedoch können Kunden mit Threat-Prevention-Abos Signaturen aktivieren, die begrenzten Schutz gegen bekannte Angriffsmuster bieten. Die Lücke wurde intern von Suraj Siddharudh, einem Senior Principal Product Security Researcher bei Palo Alto Networks, entdeckt.