Palo Alto Networks confirmó la explotación activa de una vulnerabilidad de severidad alta (CVE-2026-0322) en PAN-OS que permite a atacantes autenticados con privilegios ejecutar código arbitrario con permisos de root en firewalls afectados. La falla, clasificada como inyección de código (CWE-94), afecta exclusivamente la interfaz de gestión y no requiere interacción del usuario. Se recomienda actualizar a una versión corregida, restringir el acceso a la interfaz de administración y revisar el tráfico hacia ella con los indicadores publicados.
CVE y severidad
- Identificador: CVE-2026-0322
- Puntuación CVSS 4.0: 8.6 (Alta)
- Vector CVSS: AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
- Tipo: Inyección de código (CWE-94)
- Estado de explotación: Confirmada (explotación limitada)
- Requisitos previos: Acceso autenticado con privilegios elevados a la interfaz de gestión
Productos afectados
| Producto | Componente | Versiones afectadas | Plataformas |
|---|---|---|---|
| PAN-OS | Interfaz de gestión |
|
|
Nota: Cloud NGFW y Prisma Access no están afectados.
Solución
Actualizar a las versiones corregidas de PAN-OS: 12.2.4, 12.1.10-h2, 11.1.16-h3, 10.2.18-h12, o las versiones específicas de 11.2.x según la rama instalada.
Recomendaciones
Priorizar la aplicación de parches en firewalls con interfaces de gestión expuestas a redes no confiables. Restringir el acceso a la interfaz de gestión mediante direcciones IP internas confiables y utilizar un jump box dedicado. Monitorear tráfico hacia las IPs asociadas a actividad maliciosa: 66.42.72.14, 208.83.239.114 y 149.248.47.234.
Workarounds
No existe una solución alternativa conocida. La restricción de acceso a la interfaz de gestión reduce el riesgo, pero no elimina la vulnerabilidad.