Palo Alto Networks ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad de alta gravedad en el software PAN-OS que está siendo explotada de manera activa. La falla, identificada como CVE-2026-0322 y con una puntuación CVSS de 8.6, es un caso de ejecución remota de código en la interfaz de administración.
Según la compañía, la vulnerabilidad permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el firewall. El problema afecta a PAN-OS en firewalls de las series PA y VM, así como en Panorama (virtual y serie M). Cloud NGFW y Prisma Access no se ven afectados.
Palo Alto Networks indicó que no se requiere una configuración especial para explotar la falla, pero señaló que el riesgo puede minimizarse restringiendo el acceso a la interfaz de administración solo a direcciones IP internas de confianza. "Puede reducir el riesgo de explotación restringiendo el acceso a un jump box que sea el único sistema autorizado para acceder a la interfaz de administración", añadió.
Versiones parcheadas
- PAN-OS >= 12.2.4
- PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2
- PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16 (fecha estimada: 15 de octubre de 2026)
- PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3
- PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12
La empresa de seguridad en redes también reconoció haber observado una "explotación muy limitada" dirigida a la interfaz de administración de Palo Alto Networks, pero no dio detalles sobre la naturaleza de la actividad maliciosa, quién está detrás ni cuándo comenzó.
Se evalúa que las siguientes direcciones IP geolocalizadas en Estados Unidos están vinculadas a los intentos de explotación:
- 66.42.72[.]14
- 208.83.239[.]114
- 149.248.47[.]234
La compañía atribuyó el descubrimiento y reporte de la vulnerabilidad a Suraj Siddharudh, investigador principal sénior de seguridad de productos en Palo Alto Networks.
La divulgación coincide con la advertencia de Cisco sobre que actores de amenazas están explotando una falla crítica en Cisco Secure Email Gateway (CVE-2026-76519, puntuación CVSS: 9.8) que podría permitir a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema operativo subyacente.
"Esta vulnerabilidad se debe a un manejo inadecuado de los archivos adjuntos de correo electrónico cuando el servicio de reputación de archivos está habilitado. Un atacante podría explotar esta vulnerabilidad enviando un correo electrónico que contenga un archivo adjunto manipulado a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante escribir archivos arbitrarios y ejecutar comandos con privilegios de root en el sistema operativo subyacente".
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha añadido ambas vulnerabilidades, CVE-2026-0322 y CVE-2026-76519, a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), exigiendo a las agencias del Poder Ejecutivo Civil Federal (FCEB) priorizar las correcciones antes del 17 de octubre de 2026.
Deja una respuesta