Palo Alto corrige fallo de ejecución remota de código en PAN-OS bajo explotación activa
Un fallo crítico de ejecución remota de código en PAN-OS de Palo Alto está siendo explotado activamente. El fabricante ha publicado parches para abordar la vulnerabilidad.
Resumen
- CVE-2026-0322 es un fallo grave de ejecución remota de código en la interfaz de gestión de PAN-OS.
- La vulnerabilidad está siendo explotada activamente en el entorno real.
- Un atacante autenticado puede ejecutar código arbitrario de forma remota.
- Las organizaciones que usan PAN-OS deben aplicar los parches de inmediato.
- El problema afecta a múltiples versiones del sistema operativo del cortafuegos.
Palo Alto Networks ha divulgado y corregido una vulnerabilidad crítica de ejecución remota de código en su software PAN-OS. Identificada como CVE-2026-0322, la falla reside en la interfaz de gestión y ya está siendo explotada por actores maliciosos.
Con una puntuación CVSS de 8.6, esta vulnerabilidad de ejecución remota autenticada permite a un atacante con acceso a la red ejecutar comandos arbitrarios en sistemas afectados. Dada la explotación activa, se recomienda encarecidamente a las organizaciones que utilizan PAN-OS priorizar la aplicación del parche.
Detalles de la vulnerabilidad
- CVE-2026-0322 afecta a la interfaz de gestión de PAN-OS.
- Requiere autenticación pero conduce a una ejecución remota de código completa.
- La gravedad es alta debido a su explotación en el mundo real.
- Múltiples versiones de PAN-OS están afectadas en distintos tipos de dispositivos.
Acciones recomendadas
- Actualizar inmediatamente PAN-OS a la última versión parcheada.
- Revisar los registros de red en busca de signos de acceso no autorizado o explotación.
- Restringir el acceso a la interfaz de gestión desde redes no confiables.
- Habilitar la autenticación multifactor para cuentas administrativas.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.