CVE-2026-0321 в PAN-OS: почему Cloud NGFW без уязвимости не отменяет патчи

CVE-2026-0321 — неаутентифицированный DoS, который через интерфейс dataplane доводит PAN-OS до режима обслуживания; затронуты ветки 10.2, 11.1, 11.2, 12.1 и 12.2. Cloud NGFW и Panorama в записи CVE от 14 октября 2026 года указаны как незатронутые, но Panorama уязвима к CVE-2026-0318 из той же партии.

• CVE-2026-0321 — неаутентифицированный DoS через dataplane с переходом в maintenance mode
• Затронуты ветки PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2, у каждой свой фикс
• Panorama не затронута этим CVE, но уязвима к CVE-2026-0318
• ZoomEye: 22 599 активов Palo Alto Networks на 22 октября 2026 года