Palo Alto Networks zakrpio PAN-OS RCE ranjivost
Palo Alto Networks je objavio bezbednosne ispravke za CVE-2026-0322, ranjivost u softveru PAN-OS sa CVSS ocenom 8,6, za koju je kompanija potvrdila veoma ograničenu aktivnu eksploataciju. Propust se nalazi u upravljačkom interfejsu i omogućava autentifikovanom napadaču sa mrežnim pristupom da izvrši proizvoljan kod sa root privilegijama na firewallu.
Pogođeni su PA-Series i VM-Series firewall uređaji, kao i Panorama u virtuelnoj i M-Series izvedbi. Cloud NGFW i Prisma Access nisu pogođeni ovom ranjivošću. Za iskorišćavanje nije potrebna posebna konfiguracija, što dodatno pojačava važnost kontrole pristupa upravljačkoj ravni.
Zakrpljene verzije i aktivna eksploatacija
Ispravke su dostupne u PAN-OS 12.2.4, kao i u više izdanja grana 12.1, 11.2, 11.1 i 10.2. Za granu 11.2 navedena je i verzija 11.2.16, sa očekivanom dostupnošću 15. oktobra 2026. Administratori treba da utvrde tačnu verziju svakog pogođenog sistema i primene odgovarajući minimalni popravljeni nivo koji je objavio Palo Alto Networks.
Kompanija je navela da je zabeležila veoma ograničenu eksploataciju usmerenu na upravljački interfejs, bez dodatnih detalja o akterima, vremenu početka ili načinu zloupotrebe. Kao indikatore pokušaja iskorišćavanja izdvojila je tri IP adrese geolocirane u SAD: 66.42.72[.]14, 208.83.239[.]114 i 149.248.47[.]234.
Ranjivost je otkrio i prijavio Suraj Siddharudh, viši glavni istraživač bezbednosti proizvoda u Palo Alto Networks. CISA je CVE-2026-0322 dodala u katalog Known Exploited Vulnerabilities zajedno sa CVE-2026-76519 za Cisco Secure Email Gateway, a federalnim civilnim izvršnim agencijama SAD postavljen je rok do 17. oktobra 2026. za prioritetnu sanaciju.
Ograničavanje pristupa upravljačkom interfejsu
Palo Alto Networks preporučuje da se pristup upravljačkom interfejsu ograniči samo na pouzdane interne IP adrese. Dodatna mera je korišćenje jump box sistema kao jedinog sistema kojem je dozvoljen pristup tom interfejsu. Ove mere smanjuju izloženost, ali ne zamenjuju instaliranje zakrpe.
U kontekstu PAN-OS RCE i bezbednosni propusti prioritet ostaje na ažuriranju sistema koji izlažu administrativne funkcije, uz proveru mrežnih pravila i evidencije pristupa upravljačkoj ravni. Poslovni zaključak je jasan: pogođene PAN-OS instance treba bez odlaganja identifikovati, zakrpiti i ograničiti njihov administrativni pristup na najmanji potreban skup sistema.