Palo Alto Networks slipper av høyseveritetsfeil i PAN-OS

woman in black top using Surface laptop — Christina @ wocintechchat.com M / Unsplash

Palo Alto Networks har utgitt sikkerhetsoppdateringer for en høyseveritets PAN-OS RCE zero-day, sporet som CVE-2026-0322, som har blitt utnyttet i angrep mot firewalls.

Sårbarheten påvirker PAN-OS administrasjonsgrensesnittet og tillater autentiserte angripere med nettverksadgang å kjøre kode som rot på sårbare enheter.

Palo Alto Networks har i en sikkerhetsadvisory som ble publisert onsdag bekreftet at selskapet har sett begrenset utnyttelse av feilen i angrep.

"Mye begrenset utnyttelse har blitt observeret og rettet mot Palo Alto Networks administrasjonsgrensesnitt", sa selskapet.

Sårbarheten har alvorlighetspoeng 8.6 og påvirker PA-Series og VM-Series firewalls, samt Panorama virtual og M-Series-apparater. Palo Alto sier at Cloud NGFW og Prisma Access ikke påvirkes.

For å utnyttle sårbarheten krever angripere eksisterende legitimert tilgang og nettverksadgang til PAN-OS administrasjonsgrensesnittet.

Derfor anbefaler Palo Alto Networks at tilgang til administrasjonsgrensesnittet begrenses til pålitelige interne IP-adresser bare.

Selskapet har gitt oppdateringer for påvirkede PAN-OS versjonene 10.2, 11.1, 11.2, 12.1 og 12.2, med en oppdatering for PAN-OS 11.2.16 som forventes 15. oktober.

Kunder som kjører eldre, støttfrie versjoner må oppgradere til en støttet utgave.

Palo Alto sier at det ikke finnes kjent omgåning for sårbarheten, men kunder med trusselprevensjonsabonnement kan aktivere signaturer som gir begrenset beskyttelse mot kjente angrepsmønstre.

"Begrenset dekning i trusselprevensjon betyr at kjente angrepsmønstre kan identifiseres ved hjelp av gjeldende trussel-ID, men variasjoner kan eksistere som for tiden ikke kan detekteres", advarsler Palo Alto.

"Hvis denne CVE og nødvendig konfigurasjon for eksponering påvirker miljøet ditt, anbefaler vi oppgradering til en utdøyd versjon", prekes selskapet.

Sårbarheten ble oppdaget intern av Suraj Siddharudh, senior principal product security researcher ved Palo Alto Networks.

Selskapet har også delt ut tre IP-adresser som har utnyttet feilen: 66.42.72[.]14, 208.83.239[.]114 og 149.248.47[.]234.

U.S. Cybersecurity and Infrastructure Security Agency (CISA) har nå lagt til CVE-2026-0322 i katalogen over kjente utnyttede sårbarheter og krever at statslige civile myndigheter skal gjøre rede for sårbarheten senest 17. oktober.

Når angripere har gyldige legitimert tilgang, blokkeres 37 prosent av deres handlinger

Samlet forebygging kan skjule hva som skjer etter første tilgang. Når angripere bruker gyldige legitimert tilgang, synker forebygging drastisk.

The Blue Report 2026 måler forsvars teknik for teknik over 338 millioner simuleringer kjørt i kundes produksjonsmiljøer.