Palo Alto objavio zakrpe za PAN-OS ranjivost koja se aktivno zloupotrebljava

Palo Alto Networks objavio je zakrpe za ranjivost visoke ozbiljnosti u softveru PAN-OS, za koju kaže da se već zloupotrebljava u ograničenom obimu.

Ranjivost CVE-2026-0322 ima CVSS ocenu 8,6 i omogućava izvršavanje koda na daljinu preko veb interfejsa za upravljanje. Napadač koji ima podatke za prijavu i mrežni pristup tom interfejsu može izvršiti proizvoljan kod sa najvišim ovlašćenjima na zaštitnom zidu.

Problem pogađa PAN-OS na uređajima serije PA-Series, VM-Series i Panorama, uključujući virtuelne i M-Series modele. Cloud NGFW i Prisma Access nisu pogođeni. Za zloupotrebu nije potrebna posebna konfiguracija, ali kompanija navodi da se rizik smanjuje ako se pristup interfejsu za upravljanje ograniči na pouzdane interne adrese ili posrednički sistem.

Palo Alto je naveo minimalne ispravljene verzije po granama 11.2, 11.1 i 10.2, među kojima su 11.2.4-h22, 11.1.4-h37 i 10.2.7-h38. Za verziju 11.2.16 u grani 11.2 ispravka je najavljena za 15. oktobar 2026.

Kompanija nije saopštila ko stoji iza pokušaja zloupotrebe niti kada su počeli. Američka agencija CISA uvrstila je CVE-2026-0322 u katalog poznatih zloupotrebljenih ranjivosti i očekuje da savezne agencije primene ispravke do 17. oktobra 2026.

Šta uraditi

• Proveriti koja je grana PAN-OS-a u upotrebi i nadograditi je na najnoviju dostupnu ispravku.
• Ako je interfejs za upravljanje izložen, ograničiti pristup na pouzdane interne IP adrese ili posrednički sistem.
• Imati na umu da Cloud NGFW i Prisma Access nisu pogođeni.