Hackers explotan una vulnerabilidad de día cero en Palo Alto PAN-OS para obtener permisos de administrador y ejecutar código en firewalls.

Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privilegios de administrador en los firewalls afectados. Esta vulnerabilidad, identificada como CVE-2026-0322, afecta a la interfaz de administración. La compañía confirma una explotación muy limitada e insta a sus clientes a aplicar las correcciones lo antes posible.

Palo Alto Networks publicó su aviso de seguridad el 14 de octubre de 2026, asignando a la vulnerabilidad una puntuación CVSS 4.0 de 8.6 y la máxima urgencia de corrección. La compañía reconoció al investigador interno Suraj Siddharudh por descubrir y reportar el problema. No ha revelado la identidad de los atacantes ni el número de organizaciones afectadas.

Vulnerabilidad de día cero en PAN-OS

La vulnerabilidad es una debilidad de inyección de código, clasificada como CWE-94. Un atacante debe tener acceso autenticado con altos privilegios y acceso a la red de la interfaz de administración. La explotación exitosa permite la ejecución de código como root, otorgando al atacante el máximo control sobre el firewall afectado. No se requiere interacción del usuario.

Esta no es una vía de ataque sin autenticación. El requisito de un inicio de sesión privilegiado existente limita quién puede explotarla, pero las interfaces de administración con acceso a internet presentan el mayor riesgo. No se necesita ninguna configuración especial para que una instalación vulnerable de PAN-OS se vea afectada.

Los productos afectados incluyen firewalls de hardware de la serie PA, firewalls virtuales de la serie VM e implementaciones de Panorama que se ejecutan en sistemas virtuales o dispositivos de la serie M. Cloud NGFW y Prisma Access no se ven afectados y no requieren ninguna acción para esta vulnerabilidad.

La interfaz de administración ya ha aparecido en ataques anteriores contra PAN-OS. Cyber ​​Security News informó previamente sobre la explotación activa de CVE-2025-0108 y sobre atacantes que encadenaban vulnerabilidades de PAN-OS para comprometer dispositivos. Dichos informes se refieren a fallos distintos y no establecen ninguna conexión con la actividad actual.