Palo Alto Networks opravuje aktívne zneužívanú chybu v PAN-OS
Chyba CVE-2026-0322 umožňuje autentifikovanému útočníkovi spustiť kód s oprávneniami root na dotknutých firewalloch Palo Alto Networks.
CVE-2026-0322 je zraniteľnosť vzdialeného vykonania kódu v rozhraní správy systému PAN-OS, pre ktorú výrobca vydal opravy. Palo Alto Networks zároveň uvádza veľmi obmedzené pozorované zneužívanie namierené na manažmentové rozhranie. Americká agentúra CISA chybu zaradila do katalógu Known Exploited Vulnerabilities (KEV), ktorý eviduje zraniteľnosti zneužívané v reálnych útokoch.
Útočník potrebuje platnú autentifikáciu a sieťový prístup k rozhraniu správy. Pri úspešnom zneužití môže spustiť kód s oprávneniami root priamo na firewalle. Nejde teda o potvrdené neautentifikované prevzatie zariadenia dostupného z internetu.
CVE-2026-0322 zasahuje firewally aj Panorama
Podľa bezpečnostného advisora sa problém týka zariadení PA-Series, virtuálnych firewallov VM-Series a platformy Panorama. Cloud NGFW a Prisma Access podľa Palo Alto Networks zasiahnuté nie sú.
Root oprávnenia na bezpečnostnom zariadení poskytujú útočníkovi rozsiahle možnosti zásahu. Útočník by ich mohol využiť napríklad na zmenu konfigurácie firewallu alebo oslabenie ochranných mechanizmov siete. Výrobca preto odporúča bezodkladne aktualizovať dotknuté vetvy PAN-OS na opravené vydania.
V advisori zverejnenom 14. októbra Palo Alto Networks uviedol pre verziu PAN-OS 11.2.16 dostupnosť 15. októbra 2026. Aktuálnu dostupnosť tejto verzie je vhodné overiť priamo v release notes a v aktuálnej verzii advisora.
Obmedzenie prístupu nie je náhradou opravy
Pre CVE-2026-0322 nie je známy plnohodnotný workaround. Riziko môže znížiť obmedzenie prístupu k manažmentovému rozhraniu iba na dôveryhodné interné IP adresy. Takéto opatrenie však nenahrádza nasadenie bezpečnostnej aktualizácie.
Threat Prevention podľa výrobcu poskytuje len obmedzenú detekciu a iba pri splnení konkrétnych podmienok. Organizácie by preto mali najskôr zistiť, či prevádzkujú zasiahnuté produkty a verzie PAN-OS, preveriť expozíciu ich manažmentových rozhraní a naplánovať prioritný upgrade.
CISA potvrdzuje evidované zneužívanie
Zaradenie CVE-2026-0322 do katalógu CISA KEV potvrdzuje, že zraniteľnosť bola evidovaná pri reálnom zneužívaní. Samotný záznam však neuvádza rozsah útokov ani nepotvrdzuje úspešnosť jednotlivých pokusov o kompromitáciu.
Verejne nie je potvrdené, kto útoky vykonáva, koľko zariadení bolo napadnutých ani či incidenty viedli ku kompromitácii interných sietí. Ďalšie aktualizácie môžu priniesť technické informácie o kampani, indikátory kompromitácie alebo zmeny v zozname opravených verzií.
Zdroje
- Palo Alto Networks Security Advisory – CVE-2026-0322 – Potvrdzuje povahu chyby, požiadavku autentifikácie a sieťového prístupu, root oprávnenia, zasiahnuté produkty, obmedzené zneužívanie, opravy a mitigácie.
- CISA Known Exploited Vulnerabilities Catalog – Potvrdzuje zaradenie CVE-2026-0322 do katalógu aktívne zneužívaných zraniteľností a odporúčanie riadiť sa pokynmi výrobcu.
- BleepingComputer – Nezávisle sumarizuje zverejnenie chyby, dostupnosť opráv a zaradenie do katalógu CISA KEV.
Overené a aktualizované: 15. 10. 2026 06:20
