PAN-OS patch
A Palo Alto Networks javítást adott ki egy már támadásokban is kihasznált PAN-OS sérülékenységhez. A CVE-2026-0322 azonosítójú, 8,6-os CVSS-besorolású kódinjektálási hiba a tűzfalak kezelőfelületét érinti. Kihasználásához a támadónak hálózati hozzáféréssel és már meglévő, magas jogosultságú hitelesítő adatokkal kell rendelkeznie, ezt követően azonban tetszőleges kódot futtathat root jogosultsággal. Ez gyakorlatilag teljes ellenőrzést biztosíthat az érintett tűzfal operációs környezete felett.
A gyártó nagyon korlátozott számú tényleges kihasználási kísérletet észlelt a PAN-OS management interface ellen, ezért a javítást a legmagasabb sürgősségi kategóriába sorolta. A sérülékenység a PA-Series és VM-Series tűzfalakat, valamint a virtuális és M-Series Panorama rendszereket érinti, a Prisma Access és a Cloud NGFW nem sebezhető. A kihasználáshoz nincs szükség különleges PAN-OS-konfigurációra.
A javítások a PAN-OS 10.2, 11.1, 11.2, 12.1 és 12.2 támogatott ágaihoz érkeztek, például a 12.2-es vonalon a 12.2.4, a 12.1 legújabb ágán pedig a 12.1.10-h2 már javított. A régebbi, nem támogatott rendszereket támogatott kiadásra kell frissíteni. Teljes értékű kerülőmegoldás nincs, de a támadási felület jelentősen csökkenthető, ha a kezelőfelület kizárólag megbízható belső IP-címekről vagy egy dedikált jump hoston keresztül érhető el.
A sérülékenység azért különösen kockázatos, mert egy vállalati peremvédelmi eszköz root szintű kompromittálása lehetőséget teremthet a konfigurációk és hitelesítő adatok megszerzésére, illetve további támadások előkészítésére. Fontos azonban, hogy ez nem hitelesítés nélküli RCE, a támadónak előzetesen megfelelő jogosultságú hozzáférést kell szereznie a management interface-hez.
