Palo Alto Networks предупредила об эксплуатируемой RCE-уязвимости в PAN-OS

Palo Alto Networks выпустила патчи для zero-day RCE-уязвимости CVE-2026-0322 в интерфейсе управления PAN-OS с оценкой 8.6. Уязвимость затрагивает межсетевые экраны PA-Series и VM-Series, а также Panorama и M-Series, и уже ограниченно эксплуатируется в атаках. CISA добавила её в каталог известных эксплуатируемых уязвимостей с дедлайном 17 октября.

• CVE-2026-0322 с оценкой 8.6 позволяет выполнить код с правами root
• Затронуты PA-Series, VM-Series, Panorama и M-Series; Cloud NGFW и Prisma Access не затронуты
• Исправления вышли для PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2, патч для 11.2.16 — 15 октября
• CISA требует от федеральных агентств устранить уязвимость до 17 октября