Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Palo Alto łata CVE-2026-0322 w PAN-OS, luka w panelu zarządzania już wykorzystywana

Palo Alto Networks wydało poprawki dla CVE-2026-0322 (CVSS 8.6) w PAN-OS. Luka pozwala zalogowanemu atakującemu wykonać kod jako root i jest już wykorzystywana w atakach.

Karta wpisu: Palo Alto łata CVE-2026-0322 w PAN-OS, luka w panelu zarządzania już wykorzystywana

Palo Alto Networks wydało poprawki dla CVE-2026-0322, luki w interfejsie zarządzania PAN-OS ocenionej na 8.6 w skali CVSS. Producent potwierdza bardzo ograniczone wykorzystanie luki w atakach na zapory. Atakujący, który ma dostęp sieciowy do panelu zarządzania i ważne dane logowania, może wykonać kod z uprawnieniami roota.

Kogo dotyczy

Podatne są zapory PA-Series i VM-Series oraz urządzenia Panorama w wersji wirtualnej i M-Series z PAN-OS 10.2, 11.1, 11.2, 12.1 i 12.2. Cloud NGFW i Prisma Access nie są podatne. Luka dotyczy także starszych, niewspieranych wydań PAN-OS.

Co zrobić

Zaktualizuj PAN-OS do wersji z poprawką. Poprawka dla 11.2.16 ma się ukazać 15 października. Niewspierane wydania trzeba przenieść na wspieraną wersję. Producent nie podaje obejścia, zaleca jednak ograniczenie dostępu do interfejsu zarządzania do zaufanych wewnętrznych adresów IP. Abonenci Threat Prevention mogą włączyć sygnatury, które dają ograniczoną ochronę przed znanymi wzorcami ataku.

TAB. 2

Źródła

1
BleepingComputer — Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacksbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com