Palo Alto Networks-ը ուղղել է ակտիվորեն օգտագործվող PAN-OS RCE խնդիրը

Հրդեհի RCE խնդիրը ուղղվել է սահմանափակ օգտագործման հետո

Palo Alto Networks-ը 2026 թվականի հոկտեմբերի 15-ին թողարկեց անվտանգության թարմացումներ CVE-2026-0322-ի համար՝ PAN-OS կառավարման ինտերֆեյսում գտնվող բարձր ծանրության հեռահար կոդի կատարման խնդրի համար, CVSS-ի գնահատականով 8,6: Ընկերության խոսքով, նույնականացված հարձակվողը, որն ունի ցանցի մուտք, կարող է հրդեհում կատարել կոդ՝ root իրավունքներով:

Վենդորը հայտարարեց, որ Palo Alto Networks կառավարման ինտերֆեյսի նկատմամբ օգտագործումը շատ սահմանափակ էր: Նա չնկարագրեց ակտիվությունը, չանվանեց հարձակվողներին և չասեց, թե երբ է սկսվել սա: Երեք IP հասցե, որոնք ԱՄՆ-ում գեոլոկացված են, գնահատվել էին որպես կապված այդ փորձերի հետ՝ 66.42.72.14, 208.83.239.114 և 149.248.47.234:

Վնասված հարթակները և թարմացման տարբերակները

Խնդիրը ազդում է PAN-OS-ի վրա PA-Series և VM-Series հրդեհներում, ինչպես նաև Panorama-ում վիրտուալ և M-Series տեղակայումներում: Cloud NGFW և Prisma Access վնասված չեն: Palo Alto Networks-ը հայտարարեց, որ խնդիրը օգտագործելու համար հատուկ կազմաձևում չի պահանջվում:

Ուղղումները հասանելի են PAN-OS 12.2.4 կամ ավելի նոր տարբերակում; 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 կամ ավելի նոր; 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 և 11.2.16 կամ ավելի նոր, որտեղ 11.2.16-ը նախատեսված է 2026 թվականի հոկտեմբերի 15-ի համար; 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 և 11.1.16-h3 կամ ավելի նոր; ինչպես նաև 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 և 10.2.18-h12 կամ ավելի նոր:

Ռիսկը նվազեցնելու համար ընկերությունը ռեկոմենդացնում է կառավարման ինտերֆեյսի մուտքը սահմանափակել վստահելի ներքին IP հասցեներով կամ jump box-ով, որը կլինի միակ համակարգը, որին մուտք կլինի: Խնդիրը հայտնաբերեց և տեղեկացրեց Palo Alto Networks արտադրանքի անվտանգության ավագ գլխավոր հետազոտող Suraj Siddharudh-ը:

CISA-ը PAN-OS-ի և Cisco-ի փոստի խնդիրները ավելացրեց KEV-ին

Cisco-ը առանձին նախազգուշացրեց, որ վտանգի գործողները օգտագործում են CVE-2026-76519-ը՝ Cisco Secure Email Gateway-ում կրիտիկական խնդիրը, CVSS-ի գնահատականով 9,8: Ընկերության խոսքով, էլեկտրոնային փոստի կցորդների սխալ մշակումը, երբ ֆայլերի համբավի ծառայությունն ընդգրկված է, կարող է ոչ նույնականացված հեռահար հարձակվողին տալիս ուղարկել հատուկ կազմած կցորդ, գրել կամայական ֆայլեր օպերատիվ համակարգում և կատարել հրամաններ root իրավունքներով:

CISA-ը CVE-2026-0322 և CVE-2026-76519 ավելացրեց «Հայտնի օգտագործված խնդիրների» կատալոգին, որը պետական քաղաքացիական կատարողական ճյուղի գետնակազմներին պարտավորում է ուղղումները 2026 թվականի հոկտեմբերի 17-ին առաջնահերթությամբ սահմանել:

Աղբյուրները: The Hacker News