Palo Alto Networks har udsendt sikkerhedsopdateringer til en RCE-sårbarhed i PAN-OS, som angribere har udnyttet mod firewalls’ administrationsgrænseflader. Sårbarheden, der spores som CVE-2026-0322, giver autentificerede angribere mulighed for at udføre kode med root-rettigheder.
Virksomheden bekræftede begrænset udnyttelse i sin sikkerhedsmeddelelse den 14. oktober. Angribere skal dog have gyldige loginoplysninger og netværksadgang til administrationsgrænsefladen, før de kan udnytte svagheden.
Sårbarheden påvirker firewalls og Panorama-enheder
CVE-2026-0322 har en alvorlighedsscore på 8,6 og påvirker administrationsgrænsefladen i PAN-OS.
Berørte produkter omfatter firewalls i PA-Series og VM-Series samt virtuelle Panorama-enheder og enheder i M-Series. Derimod indeholder Cloud NGFW og Prisma Access ikke sårbarheden.
En vellykket udnyttelse giver en angriber mulighed for at udføre kode med root-rettigheder på en sårbar enhed. Kravet om eksisterende loginoplysninger og adgang til administrationsgrænsefladen begrænser dog de forhold, hvorunder et angreb kan lykkes.
Palo Alto Networks anbefaler derfor kunderne at begrænse administrationsadgangen til betroede interne IP-adresser.
Sikkerhedsopdateringer retter RCE-sårbarheden i PAN-OS
Virksomheden har udsendt rettelser til berørte versioner af PAN-OS 10.2, 11.1, 11.2, 12.1 og 12.2.
På tidspunktet for sikkerhedsmeddelelsen forventede virksomheden, at en rettelse til PAN-OS 11.2.16 ville være tilgængelig den 15. oktober. Samtidig skal kunder, der bruger ældre versioner uden support, opgradere til en understøttet version.
Administratorer bør kontrollere sikkerhedsmeddelelsen for at finde den korrekte rettede version til deres installation. Begrænsning af administrationsadgangen reducerer eksponeringen, men erstatter ikke sikkerhedsopdateringen.
Virksomheden oplyser, at der ikke findes nogen kendt midlertidig løsning på sårbarheden.
Threat Prevention giver kun delvis beskyttelse
Kunder med Threat Prevention-abonnementer kan aktivere signaturer, der registrerer kendte angrebsmønstre forbundet med sårbarheden.
Palo Alto Networks advarer dog om, at denne beskyttelse har begrænsninger. Angribere kan anvende varianter, som de nuværende signaturer ikke kan registrere.
Derfor bør organisationer ikke betragte signaturbeskyttelsen som et fuldstændigt forsvar. Virksomheden anbefaler at opgradere berørte installationer til en version, der ikke er påvirket af sårbarheden.
Sårbarheden blev opdaget af en intern produktsikkerhedsforsker.
Tre IP-adresser knyttet til udnyttelse
Palo Alto Networks offentliggjorde tre IP-adresser, der er forbundet med angreb, som udnytter CVE-2026-0322:
66.42.72[.]14208.83.239[.]114149.248.47[.]234
Disse indikatorer giver sikkerhedsteams konkrete adresser at undersøge under efterforskninger. De tilgængelige oplysninger fastslår dog ikke, hvornår udnyttelsen begyndte, eller hvem angriberne er.
Det er også fortsat uklart, om den observerede aktivitet førte til kompromittering af firewalls eller adgang til interne netværk.
CISA fastsætter frist for afhjælpning til den 17. oktober
Det amerikanske cybersikkerhedsagentur Cybersecurity and Infrastructure Security Agency har tilføjet CVE-2026-0322 til sit katalog over kendte udnyttede sårbarheder, Known Exploited Vulnerabilities.
Føderale civile myndigheder skal afhjælpe sårbarheden senest den 17. oktober. Fristen følger efter bekræftelsen af, at angribere allerede har udnyttet svagheden i virkelige angreb.
For berørte organisationer fokuserer leverandørens anbefalinger på at installere en rettet version og begrænse adgangen til administrationsgrænsefladen til betroede interne adresser.
0 svar til “RCE-sårbarhed i PAN-OS udnyttes i angreb – Palo Alto udsender sikkerhedsopdateringer”