Palo Alto Networks сообщает об активном использовании уязвимости в межсетевых экранах

two grey CCTV cameras — Miłosz Klinowski / Unsplash

Компания Palo Alto Networks предупредила, что злоумышленники активно эксплуатируют уязвимость удаленного выполнения кода в их межсетевых экранах. Это позволяет захватить полный контроль над устройствами. Уязвимость получила идентификатор CVE-2026-0322.

Эксплуатация требует предварительной аутентификации злоумышленника. Через эту брешь атакующий может выполнять произвольный код с правами root, что обеспечивает полное управление системой. Из-за необходимости входа в систему оценка CVSS составляет 8,8 из 10. Проблема находится в интерфейсе управления операционной системы PAN-OS, работающей на оборудовании компании.

Межсетевые экраны Palo Alto Networks регулярно становятся целью атак. Агентство CISA зафиксировало использование шестнадцати различных уязвимостей PAN-OS в атаках, включая три в текущем году. Компания выпустила обновления для устранения проблемы. Palo Alto Networks заявила, что наблюдает «очень ограниченное использование» уязвимости, но не раскрыла деталей о зафиксированных атаках.

Помимо установки обновлений, компания рекомендует ограничивать доступ к интерфейсу управления только доверенными IP-адресами. Это мера призвана снизить риск несанкционированного доступа к критическим функциям оборудования.