Palo Alto Networks випустила патч для вразливості PAN-OS, яку вже експлуатують

Palo Alto Networks випустила оновлення безпеки для вразливості нульового дня CVE-2026-0322 у PAN-OS, яку вже використовували в атаках на міжмережеві екрани. Як повідомляє BleepingComputer, компанія зафіксувала обмежену експлуатацію проблеми, що зачіпає інтерфейс керування її пристроями.

Вразливість має оцінку серйозності 8,6 із 10. Вона дозволяє автентифікованому зловмиснику, який має мережевий доступ до інтерфейсу керування PAN-OS, виконувати код із правами root на уразливому пристрої.

Які пристрої уразливі

Проблема стосується міжмережевих екранів PA-Series і VM-Series, а також віртуальних пристроїв Panorama та апаратних систем M-Series. Хмарні сервіси Cloud NGFW і Prisma Access, за даними Palo Alto Networks, не зазнали впливу цієї вразливості.

Для атаки необхідні чинні облікові дані та мережевий доступ до інтерфейсу керування. Компанія рекомендує обмежити доступ до нього лише довіреними внутрішніми IP-адресами.

Оновлення та захисні заходи

Виправлення вже доступні для підтримуваних версій PAN-OS 10.2, 11.1, 11.2, 12.1 і 12.2. Оновлення для PAN-OS 11.2.16 очікується 15 жовтня. Користувачам застарілих версій, що більше не підтримуються, радять перейти на підтримуваний реліз.

Відомих обхідних шляхів для усунення проблеми немає. Передплатники Threat Prevention можуть увімкнути сигнатури, які забезпечують обмежений захист від відомих шаблонів атак, однак Palo Alto Networks попереджає, що варіації таких атак можуть не виявлятися.

Компанія також оприлюднила три IP-адреси, які пов'язує з експлуатацією вразливості: 66.42.72[.]14, 208.83.239[.]114 і 149.248.47[.]234. Агентство з кібербезпеки та безпеки інфраструктури США додало CVE-2026-0322 до каталогу відомих експлуатованих вразливостей і зобов'язало федеральні цивільні установи усунути проблему до 17 жовтня.