Palo Alto Networks har släppt säkerhetsuppdateringar för en RCE-sårbarhet i PAN-OS som angripare har utnyttjat mot brandväggars administrationsgränssnitt. Sårbarheten, som spåras som CVE-2026-0322, gör det möjligt för autentiserade angripare att köra kod med root-behörighet.
Företaget bekräftade begränsad exploatering i sin säkerhetsbulletin den 14 oktober. Angripare behöver dock giltiga inloggningsuppgifter och nätverksåtkomst till administrationsgränssnittet innan de kan utnyttja sårbarheten.
Sårbarheten påverkar brandväggar och Panorama-enheter
CVE-2026-0322 har en allvarlighetsgrad på 8,6 och påverkar administrationsgränssnittet i PAN-OS.
Berörda produkter omfattar brandväggar i PA-Series och VM-Series samt virtuella Panorama-enheter och enheter i M-Series. Däremot påverkas inte Cloud NGFW och Prisma Access av sårbarheten.
En lyckad exploatering ger angriparen möjlighet att köra kod med root-behörighet på en sårbar enhet. Kravet på befintliga inloggningsuppgifter och åtkomst till administrationsgränssnittet begränsar dock förutsättningarna för att en attack ska lyckas.
Palo Alto Networks rekommenderar därför kunder att begränsa administrationsåtkomsten till betrodda interna IP-adresser.
Säkerhetsuppdateringar åtgärdar RCE-sårbarheten i PAN-OS
Företaget har släppt korrigeringar för berörda versioner av PAN-OS 10.2, 11.1, 11.2, 12.1 och 12.2.
Vid tidpunkten för säkerhetsbulletinen förväntade sig företaget att en korrigering för PAN-OS 11.2.16 skulle finnas tillgänglig den 15 oktober. Samtidigt måste kunder som använder äldre versioner utan support uppgradera till en version som fortfarande stöds.
Administratörer bör kontrollera säkerhetsbulletinen för att identifiera rätt korrigerad version för sin installation. Att begränsa administrationsåtkomsten minskar exponeringen, men ersätter inte säkerhetsuppdateringen.
Företaget uppger att det inte finns någon känd tillfällig lösning för sårbarheten.
Threat Prevention ger endast delvis skydd
Kunder med Threat Prevention-prenumerationer kan aktivera signaturer som upptäcker kända attackmönster kopplade till sårbarheten.
Palo Alto Networks varnar dock för att detta skydd har begränsningar. Angripare kan använda varianter som de nuvarande signaturerna inte kan upptäcka.
Därför bör organisationer inte betrakta signaturskyddet som ett fullständigt försvar. Företaget rekommenderar att berörda installationer uppgraderas till en version som inte påverkas av sårbarheten.
Sårbarheten upptäcktes av en intern säkerhetsforskare inom företagets produktsäkerhet.
Tre IP-adresser kopplas till exploateringen
Palo Alto Networks publicerade tre IP-adresser som kopplats till attacker där CVE-2026-0322 har utnyttjats:
66.42.72[.]14208.83.239[.]114149.248.47[.]234
Dessa indikatorer ger säkerhetsteam specifika adresser att undersöka under utredningar. Den tillgängliga informationen fastställer dock inte när exploateringen började eller vilka angriparna är.
Det är också fortfarande oklart om den observerade aktiviteten ledde till att brandväggar komprometterades eller att angripare fick åtkomst till interna nätverk.
CISA fastställer den 17 oktober som tidsfrist för åtgärder
Den amerikanska cybersäkerhetsmyndigheten Cybersecurity and Infrastructure Security Agency har lagt till CVE-2026-0322 i sin katalog över kända exploaterade sårbarheter, Known Exploited Vulnerabilities.
Federala civila myndigheter måste åtgärda sårbarheten senast den 17 oktober. Tidsfristen följer på bekräftelsen att angripare redan har utnyttjat sårbarheten i verkliga attacker.
För berörda organisationer fokuserar leverantörens rekommendationer på att installera en korrigerad version och begränsa åtkomsten till administrationsgränssnittet till betrodda interna adresser.
0 svar till ”RCE-sårbarhet i PAN-OS utnyttjas i attacker – Palo Alto släpper säkerhetsuppdateringar”