Firma Palo Alto Networks opublikowała aktualizacje bezpieczeństwa dla systemu PAN-OS, reagując na wykrycie aktywnego wykorzystywania luki CVE-2026-0322. Podatność ta ma charakter zdalnego wykonania kodu (RCE) w interfejsie zarządzania i posiada wysoki wskaźnik CVSS wynoszący 8.6.
Atakujący posiadający uwierzytelnione dostęp sieciowy może wykorzystać tę lukę do wykonania dowolnego kodu z uprawnieniami roota na urządzeniu firewall. Problem dotyczy urządzeń z serii PA-Series, VM-Series oraz systemu Panorama (w wersjach wirtualnych i M-Series). Rozwiązania Cloud NGFW oraz Prisma Access nie są objęte tym zagrożeniem.
Producent potwierdził odnotowanie ograniczonych prób eksploatacji luki. Wskazano również konkretne adresy IP powiązane z tymi działaniami, które pochodzą ze Stanów Zjednoczonych. CISA dodała tę podatność do katalogu CVE wykorzystywanych w atakach, nakazując agencjom federalnym priorytetowe wdrożenie poprawek.
Aby zminimalizować ryzyko, zaleca się ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych adresów IP wewnętrznych lub wykorzystanie dedykowanego serwera typu jump box.
