Palo Alto Networks varnar om kritisk RCE-sårbarhet i PAN-OS som utnyttjats i attacker

an aerial view of a large industrial building — Geoffrey Moffett / Unsplash

Palo Alto Networks har släppt säkerhetsuppdateringar för en högkritisk RCE-sårbarhet i PAN-OS, identifierad som CVE-2026-0322, som har utnyttjats i attacker mot brandväggar. Sårbarheten påverkar den administrativa gränssnittet och ger autentiserade användare med nätverkstillgång möjlighet att köra kod som root på drabbade enheter. Enligt säkerhetsrådet har begränsad utnyttjandeaktivitet observerats riktad mot den administrativa gränssnittet. Sårbarheten har en allvarlighetsgrad på 8,6 och påverkar PA-Series och VM-Series brandväggar samt Panorama virtuella och M-Series-apparater.

Palo Alto Networks meddelar att Cloud NGFW och Prisma Access inte är drabbade. För att utnyttja sårbarheten krävs giltiga autentiseringsuppgifter och åtkomst till den administrativa gränssnittet. Företaget rekommenderar därför att åtkomst till den administrativa gränssnittet begränsas till förtroendevärda interna IP-adresser. Säkerhetsuppdateringar har släppts för PAN-OS-versioner 10.2, 11.1, 11.2, 12.1 och 12.2, med en fix planerad för version 11.2.16 den 15 oktober. Kunder med äldre, ej stödda versioner uppmanas att uppgradera till en stödd version.

Ingen känd arbetsvägledning finns tillgänglig, men kunder med Threat Prevention-prenumeration kan aktivera signaturer som ger begränsad skydd mot kända attacker. CISA har lagt till CVE-2026-0322 i sin kända utnyttjade sårbarheter och kräver att federala civila myndigheter åtgärdar sårbarheten innan den 17 oktober.