Palo Alto Corrige Falha de Execução Remota de Código no PAN-OS Sob Exploração Ativa
Uma falha crítica de execução remota de código no PAN-OS da Palo Alto está sendo explorada ativamente. O fornecedor lançou correções para resolver a vulnerabilidade.
TL;DR
- CVE-2026-0322 é uma falha de execução remota de código de alta gravidade na interface de gerenciamento do PAN-OS.
- A vulnerabilidade está sendo explorada ativamente na prática.
- Um atacante autenticado pode executar código arbitrário remotamente.
- Organizações usando PAN-OS devem aplicar os patches imediatamente.
- O problema afeta múltiplas versões do sistema operacional do firewall.
A Palo Alto Networks divulgou e corrigiu uma vulnerabilidade crítica de execução remota de código em seu software PAN-OS. Identificada como CVE-2026-0322, a falha reside na interface de gerenciamento e já está sendo explorada por agentes de ameaça.
Com pontuação CVSS de 8,6, essa vulnerabilidade de execução remota de código autenticada permite que um invasor com acesso à rede execute comandos arbitrários em sistemas afetados. Diante da exploração ativa, recomenda-se fortemente que organizações que utilizam o PAN-OS priorizem a aplicação do patch.
Detalhes da Vulnerabilidade
- CVE-2026-0322 afeta a interface de gerenciamento do PAN-OS.
- Requer autenticação, mas resulta em execução completa de código remoto.
- A falha tem classificação de gravidade alta devido à exploração no mundo real.
- Múltiplas versões do PAN-OS são impactadas em diferentes tipos de dispositivos.
Ações Recomendadas
- Atualize imediatamente o PAN-OS para a versão mais recente com patch aplicado.
- Revise os logs de rede em busca de sinais de acesso não autorizado ou exploração.
- Restrinja o acesso à interface de gerenciamento a partir de redes não confiáveis.
- Habilite autenticação multifator para contas administrativas.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.