Palo Alto Networks раскрыла уязвимость нулевого дня, которую злоумышленники уже использовали для атак на межсетевые экраны. Ошибка позволяет выполнять команды с правами root и полностью контролировать защитное устройство. Производитель выпустил исправления, хотя оценка опасности составляет 8,6 балла CVSS.
Уязвимость CVE-2026-0322 затрагивает интерфейс управления PAN-OS. Для атаки злоумышленнику нужны действующие учётные данные и сетевой доступ к интерфейсу. При выполнении обоих условий можно запустить произвольный код с полномочиями суперпользователя. Поэтому речь не идёт о взломе любого доступного из интернета файрвола без авторизации.
Проблему классифицировали как CWE-94, недостаточную защиту от внедрения кода. Подробности эксплуатации Palo Alto Networks не раскрыла. Атака не требует дополнительных действий пользователя или особой конфигурации устройства, однако наличие учётной записи остаётся обязательным условием.
Под угрозой находятся аппаратные межсетевые экраны PA-Series, виртуальные VM-Series, а также системы управления Panorama на виртуальных машинах и устройствах M-Series. Ошибка затрагивает ветки PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2. Облачные сервисы Cloud NGFW и Prisma Access, по сведениям производителя, не пострадали.
Компания подтвердила крайне ограниченное число попыток эксплуатации, но не назвала пострадавшие организации. С атаками связали IP-адреса 66.42.72.14, 208.83.239.114 и 149.248.47.234. Администраторам рекомендуют проверить журналы на предмет обращений с указанных адресов и ограничить доступ к интерфейсу управления доверенными внутренними узлами.
Для PAN-OS 12.2 исправление доступно начиная с версии 12.2.4. В ветке 12.1 выпущены сборки 12.1.4-h12, 12.1.7-h8 и 12.1.10-h2. Для PAN-OS 10.2, 11.1 и 11.2 необходимую версию следует выбирать по таблице производителя с учётом установленной сборки. Одного ограничения сетевого доступа недостаточно, чтобы устранить уязвимость.
Полноценного обходного решения без обновления нет. Сигнатуры Threat Prevention 510046 и 510047 помогают против известных вариантов атак, однако требуют расшифровки SSL-трафика к интерфейсу управления. В бюллетене безопасности Palo Alto Networks рекомендует срочно установить исправления.
В мае 2026 года производитель уже предупреждал о другой уязвимости PAN-OS, позволявшей получить root без авторизации. CVE-2026-0322 требует учётных данных, но после успешной эксплуатации злоумышленник получает высшие привилегии на устройстве, которое защищает корпоративную сеть.
