Palo Alto Networks-მა აქტიურად ექსპლუატირებული PAN-OS RCE ხარვეზი გამოასწორა

ფაიერვოლის RCE ხარვეზი შესწორდა შეზღუდული ექსპლუატაციის შემდეგ

Palo Alto Networks-მა 2026 წლის 15 ოქტომბერს გამოსცა უსაფრთხოების განახლებები CVE-2026-0322-ისთვის, PAN-OS-ის მართვის ინტერფეისში არსებული მაღალი სიმძიმის დისტანციური კოდის შესრულების ხარვეზისთვის, CVSS-ის შეფასებით 8,6. კომპანიის თქმით, ავთენტიფიცირებულ თავდამსხმელს, რომელსაც ქსელზე წვდომა აქვს, შეუძლია ფაიერვოლზე root-უფლებებით თვითნებური კოდის შესრულება.

ვენდორმა განაცხადა, რომ Palo Alto Networks-ის მართვის ინტერფეისზე მიმართული ექსპლუატაცია ძალიან შეზღუდული იყო. მან არ აღწერა აქტივობა, არ დაასახელა თავდამსხმელები და არ თქვა, როდის დაიწყო ეს. სამი IP მისამართი, რომლებიც აშშ-შია გეოლოკაციურად მიბმული, ამ მცდელობებთან დაკავშირებულად შეფასდა: 66.42.72.14, 208.83.239.114 და 149.248.47.234.

დაზარალებული პლატფორმები და განახლების ვერსიები

ხარვეზი გავლენას ახდენს PAN-OS-ზე PA-Series და VM-Series ფაიერვოლებზე, ასევე Panorama-ზე ვირტუალურ და M-Series განლაგებებში. Cloud NGFW და Prisma Access არ არიან დაზარალებული. Palo Alto Networks-მა განაცხადა, რომ ხარვეზის ექსპლუატაციისთვის სპეციალური კონფიგურაცია საჭირო არ არის.

შესწორებები ხელმისაწვდომია PAN-OS 12.2.4 ან უფრო ახალ ვერსიაში; 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 ან უფრო ახალი; 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 და 11.2.16 ან უფრო ახალი, სადაც 11.2.16 2026 წლის 15 ოქტომბრისთვის იგეგმება; 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 და 11.1.16-h3 ან უფრო ახალი; ასევე 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 და 10.2.18-h12 ან უფრო ახალი.

რისკის შესამცირებლად კომპანიამ რეკომენდაცია გასცა, რომ მართვის ინტერფეისზე წვდომა შემოიფარგლოს სანდო შიდა IP მისამართებით ან jump box-ით, რომელიც ერთადერთი სისტემა იქნება, რომელსაც მასზე წვდომა ექნება. ხარვეზი აღმოაჩინა და შეატყობინა Palo Alto Networks-ის პროდუქტის უსაფრთხოების უფროსმა ძირითადმა მკვლევარმა Suraj Siddharudh-მა.

CISA-მ PAN-OS-ისა და Cisco-ს ელფოსტის ხარვეზები KEV-ს დაუმატა

Cisco-მ ცალკე გააფრთხილა, რომ საფრთხის აქტორები ექსპლუატაციას უკეთებენ CVE-2026-76519-ს, კრიტიკულ ხარვეზს Cisco Secure Email Gateway-ში, CVSS-ის შეფასებით 9,8. კომპანიის თქმით, ელფოსტის დანართების არასწორი დამუშავება, როდესაც ფაილების რეპუტაციის სერვისი ჩართულია, შესაძლოა არაავთენტიფიცირებულ დისტანციურ თავდამსხმელს საშუალებას აძლევდეს გაგზავნოს სპეციალურად მომზადებული დანართი, ჩაწეროს თვითნებური ფაილები ოპერაციულ სისტემაში და შეასრულოს ბრძანებები root-უფლებებით.

CISA-მ CVE-2026-0322 და CVE-2026-76519 დაამატა „ცნობილი ექსპლუატირებული ხარვეზების“ კატალოგს, რაც ფედერალური სამოქალაქო აღმასრულებელი შტოს სააგენტოებს ავალდებულებს, შესწორებები 2026 წლის 17 ოქტომბრამდე პრიორიტეტად განსაზღვრონ.

წყაროები: The Hacker News