Vulnerabilitatea RCE din sistemul PAN-OS al Palo Alto permite executarea de cod arbitrar cu privilegii de root

Palo Alto Networks a dezvăluit o vulnerabilitate de executare a codului de la distanță în software-ul PAN-OS care rulează pe Panorama. Identificată ca CVE-2026-0330, vulnerabilitatea permite unui administrator autentificat, cu acces la rețea, să execute cod arbitrar cu privilegii de root.

Avizul din 11 noiembrie 2026 îndeamnă utilizatorii să aplice patch-uri pentru implementările Panorama afectate, în timp ce Cloud NGFW, Prisma Access și firewall-urile PAN-OS independente nu sunt afectate.

Avizul oficial de securitate clasifică vulnerabilitatea ca fiind CWE-94, o vulnerabilitate de tip injectare de cod.

Exploatarea cu succes permite unui administrator să execute cod cu drepturi de root, în loc să rămână în limitele administrative normale.

Nu este necesară nicio configurare specială pentru ca o instalare Panorama afectată să fie vulnerabilă. Cu toate acestea, exploatarea necesită atât autentificarea ca administrator, cât și acces la rețea.

Remedierile acoperă versiunile PAN-OS 12.2, 12.1, 11.2, 11.1 și 10.2 pe Panorama. Pentru cele mai recente linii de de mentenanță enumerate în fiecare ramură, versiunile corectate includ 12.2.4-h2, 12.1.10-h4, 11.2.16-h2, 11.1.16-h5 și 10.2.18-h14. Administratorii ar trebui să utilizeze îndrumările de actualizare din aviz pentru versiunea pe care o au instalată.

Sunt disponibile remedieri suplimentare pentru versiunile anterioare ale liniei de întreținere. Opțiunile PAN-OS 12.1 includ 12.1.4-h14 și 12.1.7-h12. Opțiunile PAN-OS 11.2 includ 11.2.4-h24, 11.2.7-h24, 11.2.10-h18 și 11.2.13-h5. De asemenea, există remedieri separate pentru versiunile de întreținere mai vechi, 11.1 și 10.2.

Ghidurile sale de securitate privind administrarea avertizează împotriva expunerii interfețelor de administrare ale firewall-ului sau ale Panorama către internet sau alte rețele de neîncredere.

Sursă: https://cybersecuritynews.com/palo-alto-networks-pan-os-rce-vulnerability/