A Palo Alto Networks alertou sobre uma vulnerabilidade de execução de código remoto (RCE) de alta gravidade no PAN-OS, rastreada como CVE-2026-0322, que está sendo explorada em ataques direcionados a firewalls. A vulnerabilidade permite que um atacante autenticado com acesso à rede execute código arbitrário com privilégios de root no firewall.
Produtos Afetados: PAN-OS software em firewalls PA-Series e VM-Series, e no Panorama (virtual e M-Series).
Mitigação: Restringir o acesso à interface de gerenciamento a apenas endereços IP internos confiáveis.
A CISA adicionou essa vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, destacando o risco significativo que ela representa para as entidades.
Para minimizar o risco, é crucial aplicar as atualizações de segurança fornecidas pela Palo Alto Networks e seguir as diretrizes de implantação segura.
Próximos Passos
Aplicar as atualizações de segurança para CVE-2026-0322.
