Palo Alto Networks выпустила экстренные обновления безопасности для PAN-OS, устраняющие уязвимость удалённого выполнения кода CVE-2026-0322 с оценкой 8.6 по шкале CVSS. Проблема затрагивает интерфейс управления и уже используется злоумышленниками в реальных атаках. Уязвимость касается организаций, эксплуатирующих межсетевые экраны и VPN-шлюзы Palo Alto Networks.
В среду компания Palo Alto Networks опубликовала обновления безопасности, закрывающие уязвимость высокой степени опасности в программном обеспечении PAN-OS. Особую тревогу вызывает тот факт, что данная проблема уже находится под активной эксплуатацией — злоумышленники используют её до того, как организации успевают установить патчи.
Уязвимость получила идентификатор CVE-2026-0322 и оценку 8.6 по шкале CVSS. Она представляет собой возможность удалённого выполнения кода (RCE) в интерфейсе управления PAN-OS. Атака на интерфейс управления особенно опасна, поскольку этот компонент обладает расширенными административными правами и зачастую доступен из сетей управления или через VPN.
< h3>Подробности
Согласно описанию производителя, уязвимость удалённого выполнения кода в интерфейсе управления PAN-OS позволяет злоумышленнику выполнить произвольный код в целевой системе. Учитывая, что речь идёт об интерфейсе управления, успешная эксплуатация может дать атакующему контроль над устройством, что критично для межсетевых экранов и VPN-шлюзов, стоящих на периметре сети.
В исходном сообщении не раскрываются все технические детали эксплойта, однако факт активной эксплуатации подтверждён. Оценка CVSS 8.6 относит CVE-2026-0322 к категории «высокая» — это означает, что при определённых условиях эксплуатация не требует сложной подготовки и может приводить к серьёзным последствиям.
Затронуты продукты Palo Alto Networks на базе PAN-OS — в первую очередь решения, использующие интерфейс управления. Поскольку в исходном материале не приводится полный перечень конкретных версий и моделей, затронутых уязвимостью, организациям следует обратиться к официальному бюллетеню безопасности Palo Alto Networks для уточнения совместимости с их конфигурацией.
< h3>Что делать
Первоочередная рекомендация — как можно скорее установить предоставленные вендором обновления безопасности. Учитывая активную эксплуатацию уязвимости, промедление существенно повышает риск компрометации.
Дополнительные меры защиты:
- Ограничьте доступ к интерфейсу управления PAN-OS: не выставляйте его в публичные сети, используйте отдельные сегменты управления и строгие правила фильтрации.
- Обеспечьте обязательную многофакторную аутентификацию (MFA) для доступа к административным интерфейсам.
- Проверьте журналы и логи доступа к интерфейсу управления на предмет подозрительной активности, особенно в период до установки патча.
- Используйте VPN и защищённые каналы (TLS) для доступа к управляющим консолям.
- Отслеживайте официальные публикации Palo Alto Networks и уведомления об обновлениях бюллетеня по CVE-2026-0322.
Итог: активная эксплуатация RCE-уязвимости в интерфейсе управления PAN-OS делает установку патчей приоритетной задачей для всех организаций, использующих решения Palo Alto Networks на периметре своей инфраструктуры.
Источник: The Hacker News
