A Palo Alto Networks lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day de execução remota de código (RCE) de alta gravidade no PAN-OS, identificada como
CVE-2026-0322
. A falha está sendo explorada em ataques contra firewalls.
A vulnerabilidade afeta a interface de gerenciamento do PAN-OS e permite que invasores autenticados com acesso à rede executem código com privilégios de root nos dispositivos vulneráveis.
Em um comunicado de segurança publicado na quarta-feira, a Palo Alto Networks confirmou ter observado uma exploração limitada da falha.
“Observamos uma exploração muito limitada contra a interface de gerenciamento da Palo Alto Networks”, informou a empresa.
A vulnerabilidade tem nota de gravidade 8,6 e afeta firewalls PA-Series e VM-Series, dispositivos virtuais Panorama e modelos da série M. Segundo a Palo Alto Networks, Cloud NGFW e Prisma Access não foram afetados.
Para explorar a falha, os invasores precisam de credenciais válidas e acesso à rede da interface de gerenciamento do PAN-OS.
Por isso, a Palo Alto Networks recomenda restringir o acesso à interface de gerenciamento a endereços IP internos confiáveis.
A empresa lançou correções para as versões afetadas do PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2. Uma atualização para o PAN-OS 11.2.16 está prevista para 15 de outubro.
Clientes que usam versões antigas sem suporte devem atualizar para uma versão compatível.
A Palo Alto Networks afirma que não há soluções alternativas conhecidas para a vulnerabilidade. No entanto, clientes com assinaturas do Threat Prevention podem habilitar assinaturas que oferecem proteção limitada contra padrões de ataque conhecidos.
“A cobertura limitada do Threat Prevention significa que, embora os padrões de ataque conhecidos possam ser identificados com a Threat ID atual, podem existir variações que não são detectadas no momento”, alerta a Palo Alto Networks.
“Se esta CVE e a configuração necessária para exposição afetarem seu ambiente, recomendamos atualizar para uma versão não afetada.”
A falha foi identificada internamente por Suraj Siddharudh, pesquisador sênior principal de segurança de produtos da Palo Alto Networks.
A empresa também divulgou três endereços IP usados para explorar a vulnerabilidade: 66.42.72[.]14, 208.83.239[.]114 e 149.248.47[.]234.
Segundo o BleepingComputer, a publicação entrou em contato com a Palo Alto Networks para perguntar quando a exploração começou, quem está por trás dos ataques e se os invasores comprometeram os firewalls ou os usaram para acessar redes internas.
A Cybersecurity and Infrastructure Security Agency (CISA) adicionou a
CVE-2026-0322
ao catálogo Known Exploited Vulnerabilities (KEV) e determinou que órgãos civis federais corrijam a falha até 17 de outubro.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...