Palo Alto Networks har lansert sikkerhetsoppdateringer for en RCE-sårbarhet i PAN-OS som angripere har utnyttet mot administrasjonsgrensesnitt på brannmurer. Sårbarheten, som spores som CVE-2026-0322, gjør det mulig for autentiserte angripere å kjøre kode med root-rettigheter.
Selskapet bekreftet begrenset utnyttelse i sin sikkerhetsmelding 14. oktober. Angripere trenger imidlertid gyldig påloggingsinformasjon og nettverkstilgang til administrasjonsgrensesnittet før de kan utnytte svakheten.
Sårbarheten påvirker brannmurer og Panorama-enheter
CVE-2026-0322 har en alvorlighetsgrad på 8,6 og påvirker administrasjonsgrensesnittet i PAN-OS.
Berørte produkter inkluderer brannmurer i PA-Series og VM-Series, samt virtuelle Panorama-enheter og enheter i M-Series. Cloud NGFW og Prisma Access inneholder derimot ikke sårbarheten.
Vellykket utnyttelse gir en angriper mulighet til å kjøre kode med root-rettigheter på en sårbar enhet. Kravet om eksisterende påloggingsinformasjon og tilgang til administrasjonsgrensesnittet begrenser likevel forholdene der et angrep kan lykkes.
Palo Alto Networks anbefaler derfor kundene å begrense administrasjonstilgangen til pålitelige interne IP-adresser.
Sikkerhetsoppdateringer retter RCE-sårbarheten i PAN-OS
Selskapet har lansert rettelser for berørte utgaver av PAN-OS 10.2, 11.1, 11.2, 12.1 og 12.2.
På tidspunktet for sikkerhetsmeldingen forventet selskapet at en rettelse for PAN-OS 11.2.16 ville være tilgjengelig 15. oktober. Samtidig må kunder som bruker eldre versjoner uten støtte, oppgradere til en støttet versjon.
Administratorer bør kontrollere sikkerhetsmeldingen for å finne riktig oppdatert versjon for sin installasjon. Å begrense administrasjonstilgangen reduserer eksponeringen, men erstatter ikke sikkerhetsoppdateringen.
Selskapet opplyser at det ikke finnes noen kjent midlertidig løsning for sårbarheten.
Threat Prevention gir bare delvis beskyttelse
Kunder med Threat Prevention-abonnementer kan aktivere signaturer som oppdager kjente angrepsmønstre knyttet til sårbarheten.
Palo Alto Networks advarer imidlertid om at denne beskyttelsen har begrensninger. Angripere kan bruke varianter som de nåværende signaturene ikke kan oppdage.
Derfor bør organisasjoner ikke betrakte signaturdekningen som et fullstendig forsvar. Selskapet anbefaler å oppgradere berørte installasjoner til en versjon som ikke er sårbar.
En intern produktsikkerhetsforsker oppdaget sårbarheten.
Tre IP-adresser knyttet til utnyttelse
Palo Alto Networks publiserte tre IP-adresser som er knyttet til angrep som utnytter CVE-2026-0322:
66.42.72[.]14208.83.239[.]114149.248.47[.]234
Disse indikatorene gir sikkerhetsteam konkrete adresser å undersøke under etterforskning. Den tilgjengelige informasjonen fastslår imidlertid ikke når utnyttelsen begynte, eller hvem angriperne er.
Det er også fortsatt uklart om den observerte aktiviteten førte til kompromittering av brannmurer eller tilgang til interne nettverk.
CISA setter frist for tiltak til 17. oktober
Det amerikanske cybersikkerhetsbyrået Cybersecurity and Infrastructure Security Agency har lagt til CVE-2026-0322 i sin katalog over kjente utnyttede sårbarheter, Known Exploited Vulnerabilities.
Føderale sivile etater må iverksette tiltak mot sårbarheten innen 17. oktober. Fristen følger bekreftelsen på at angripere allerede har utnyttet svakheten i reelle angrep.
For berørte organisasjoner fokuserer leverandørens anbefalinger på å installere en rettet versjon og begrense tilgangen til administrasjonsgrensesnittet til pålitelige interne adresser.
0 responses to “RCE-sårbarhet i PAN-OS utnyttes i angrep – Palo Alto lanserer sikkerhetsoppdateringer”