Palo Alto Networks устранила активно эксплуатируемую RCE в PAN-OS
Palo Alto Networks выпустила обновления для PAN-OS, устраняющие уязвимость удалённого выполнения кода CVE-2026-0322 с оценкой CVSS 8,6. Компания подтвердила ограниченную активную эксплуатацию ошибки: аутентифицированный атакующий с сетевым доступом к интерфейсу управления способен запускать произвольный код с правами root на межсетевом экране.
Проблема затрагивает устройства PA-Series и VM-Series, а также Panorama в виртуальном и M-Series исполнении. Сервисы Cloud NGFW и Prisma Access, по заявлению вендора, этой уязвимости не подвержены.
Что известно об атаке и исправлениях
Для эксплуатации CVE-2026-0322 не требуется специальная конфигурация. Ключевым условием остаётся доступ к management-интерфейсу и действующая аутентификация. Palo Alto Networks не раскрыла характер вредоносной активности, её предполагаемых организаторов и время начала попыток атак, но сообщила о «очень ограниченной эксплуатации» интерфейсов управления.
Патчи доступны в ветке PAN-OS 12.2 начиная с версии 12.2.4. Для 12.1 исправления включены в 12.1.4-h12, 12.1.7-h8 и 12.1.10-h2. Для веток 11.2, 11.1 и 10.2 опубликованы соответствующие исправленные сборки; выпуск PAN-OS 11.2.16 был заявлен на 15 октября 2026 года.
Уязвимость обнаружил и сообщил о ней старший главный исследователь безопасности продуктов Palo Alto Networks Сурадж Сиддхарудх. В сообщении компании также приведены три IP-адреса, геолокированные в США, которые связываются с попытками эксплуатации: 66.42.72[.]14, 208.83.239[.]114 и 149.248.47[.]234.
Ограничение доступа к управлению
Palo Alto Networks рекомендует ограничить доступ к интерфейсу управления доверенными внутренними IP-адресами. В качестве дополнительной меры вендор предлагает разрешить подключение только через jump box — единственную систему, имеющую доступ к management-интерфейсу.
Риск таких ошибок становится понятнее, когда PAN-OS RCE, баг в cURL, токенизатор Hugging Face и новые приёмы атак сопоставляет RCE в PAN-OS с другими уязвимостями в инфраструктурных компонентах. Для организаций важны не только установка обновления, но и проверка того, какие сети, учётные записи и административные узлы могут обращаться к управлению firewall.
Приоритет для команд ИБ
Агентство CISA внесло CVE-2026-0322 в каталог Known Exploited Vulnerabilities вместе с CVE-2026-76519 в Cisco Secure Email Gateway. Федеральным гражданским ведомствам США предписано приоритизировать исправления до 17 октября 2026 года.
Практический вывод для бизнеса: обновление затронутых версий PAN-OS следует совместить с немедленной ревизией доступа к management-интерфейсам. Аутентификация не отменяет риск, если административный контур доступен из слишком широкого сегмента сети.