Palo Alto Networks ha publicado actualizaciones de seguridad para una vulnerabilidad de día cero de alta gravedad en PAN-OS, identificada como CVE-2026-0322, que ha sido explotada en ataques dirigidos a firewalls.
La vulnerabilidad afecta la interfaz de administración de PAN-OS y permite a atacantes autenticados con acceso a la red ejecutar código como root en dispositivos vulnerables.
Palo Alto Networks confirmó en un aviso de seguridad publicado el miércoles que ha detectado una explotación limitada de la vulnerabilidad en ataques.
"Se ha observado una explotación muy limitada dirigida a la interfaz de administración de Palo Alto Networks", declaró la compañía.
La vulnerabilidad tiene una puntuación de gravedad de 8.6 y afecta a los firewalls de las series PA y VM, así como a los dispositivos virtuales Panorama y de la serie M. Palo Alto afirma que Cloud NGFW y Prisma Access no se ven afectados.
Para explotar la vulnerabilidad, los atacantes necesitan credenciales existentes y acceso a la red de la interfaz de administración de PAN-OS.
Por lo tanto, Palo Alto Networks recomienda restringir el acceso a la interfaz de administración únicamente a direcciones IP internas de confianza.
La compañía ha publicado correcciones para las versiones afectadas de PAN-OS 10.2, 11.1, 11.2, 12.1 y 12.2, y se espera una corrección para PAN-OS 11.2.16 el 15 de octubre.
Los clientes que utilicen versiones antiguas sin soporte deben actualizar a una versión compatible.
Palo Alto afirma que no existen soluciones alternativas conocidas para la vulnerabilidad, pero los clientes con suscripciones a Prevención de Amenazas pueden habilitar firmas que brindan protección limitada contra patrones de ataque conocidos.
«La cobertura limitada de Prevención de Amenazas significa que, si bien se pueden identificar patrones de ataque conocidos utilizando el ID de amenaza actual, pueden existir variaciones que actualmente no se detectan», advierte Palo Alto.
«Si esta vulnerabilidad (CVE) y la Configuración Requerida para la Exposición afectan su entorno, recomendamos actualizar a una versión no afectada».
La vulnerabilidad fue descubierta internamente por Suraj Siddharudh, investigador principal sénior de seguridad de productos en Palo Alto Networks.
Según una alerta de Previdian, ciberdelincuentes están explotando una vulnerabilidad crítica en Langflow. Langflow es una plataforma de código abierto que permi...
Leer artículo →La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó a los equipos de seguridad a corregir de inmediato una vulnerabilidad en Iva...
Leer artículo →Anthropic ha advertido que los atacantes utilizan agentes de IA para automatizar cada etapa de un ciberataque, desde la búsqueda de objetivos y el robo de crede...
Leer artículo →