Palo Alto Networks усунула активно експлуатовану вразливість RCE в PAN-OS

Вразливість RCE у фаєрволі усунута після обмеженої експлуатації

Palo Alto Networks 15 жовтня 2026 року випустила оновлення безпеки для CVE-2026-0322, вразливості дистанційного виконання коду високої тяжкості в інтерфейсі керування PAN-OS, з оцінкою CVSS 8,6. За словами компанії, автентифікований зловмисник, який має доступ до мережі, може виконувати довільний код на фаєрволі з root-правами.

Вендар заявив, що експлуатація, націлена на інтерфейс керування Palo Alto Networks, була дуже обмеженою. Він не описував активність, не називав зловмисників і не казав, коли це почалося. Три IP-адреси, які геолокаційно прив'язані до США, були оцінені як пов'язані з цими спробами: 66.42.72.14, 208.83.239.114 та 149.248.47.234.

Уразливі платформи та версії оновлень

Вразливість впливає на PAN-OS на фаєрволах PA-Series та VM-Series, а також на Panorama у віртуальних та M-Series розгортаннях. Cloud NGFW та Prisma Access не уражені. Palo Alto Networks заявила, що для експлуатації вразливості не потрібна спеціальна конфігурація.

Виправлення доступні в PAN-OS 12.2.4 або новішій версії; 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 або новішій; 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 та 11.2.16 або новішій, де 11.2.16 заплановано на 15 жовтня 2026 року; 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 та 11.1.16-h3 або новішій; а також 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 та 10.2.18-h12 або новішій.

Для зменшення ризику компанія рекомендувала обмежити доступ до інтерфейсу керування надійними внутрішніми IP-адресами або jump box, який буде єдиною системою з доступом до нього. Вразливість виявив та повідомив старший основний дослідник безпеки продуктів Palo Alto Networks Suraj Siddharudh.

CISA додала вразливості PAN-OS та Cisco Email до KEV

Cisco окремо попередила, що актори загрози експлуатують CVE-2026-76519, критичну вразливість у Cisco Secure Email Gateway, з оцінкою CVSS 9,8. За словами компанії, неправильна обробка вкладень електронної пошти, коли служба репутації файлів увімкнена, може дозволити неавтентифікованому дистанційному зловмиснику надіслати спеціально підготовлене вкладення, записати довільні файли в операційну систему та виконати команди з root-правами.

CISA додала CVE-2026-0322 та CVE-2026-76519 до каталогу «Відомі експлуатовані вразливості», що зобов'язує агентства федеральних виконавчих органів пріоритетно визначити виправлення до 17 жовтня 2026 року.

Джерела: The Hacker News