CVE-2026-0322 в PAN-OS: RCE в интерфейсе управления с CVSS 8.6

В интерфейсе управления PAN-OS нашли аутентифицированную RCE-уязвимость CVE-2026-0322 (CWE-94, CVSS 8.6), дающую root на устройстве. Риск максимален, если интерфейс управления доступен из интернета; исправления вышли в ветках 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 и 10.2.18-h12.

• CVSS 8.6, CWE-94: аутентифицированный RCE с получением root на PAN-OS
• ZoomEye нашла 22 494 устройства с отпечатком Palo Alto Networks
• Исправления: 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3, 10.2.18-h12
• Cloud NGFW не требует действий, Prisma Access не затронут