Palo Alto Networks izlaidis drošības atjauninājumus augstas bīstamības PAN-OS nulles dienas ievainojamībai CVE-2026-0322, kas tiek izmantota uzbrukumos ugunsmūriem. Ievainojamība skar PAN-OS pārvaldības saskarni un ļauj autentificētiem uzbrucējiem, kuriem ir tīkla piekļuve, ievainojamās ierīcēs izpildīt kodu ar root privilēģijām.

Uzņēmums trešdien publicētā drošības paziņojumā apstiprināja, ka konstatējis ierobežotu ievainojamības izmantošanu uzbrukumos.

“Ir novērota ļoti ierobežota Palo Alto Networks pārvaldības saskarnes izmantošana,” norādīja uzņēmums.

Ievainojamības bīstamības novērtējums ir 8,6. Tā ietekmē PA-Series un VM-Series ugunsmūrus, kā arī Panorama virtuālās un M-Series ierīces. Palo Alto Networks norāda, ka Cloud NGFW un Prisma Access produkti nav skarti. Lai izmantotu ievainojamību, uzbrucējiem nepieciešami jau esoši piekļuves dati un tīkla piekļuve PAN-OS pārvaldības saskarnei.

Ieteikts ierobežot piekļuvi pārvaldības saskarnei

Tāpēc Palo Alto Networks iesaka pārvaldības saskarnei ļaut piekļūt tikai uzticamām iekšējām IP adresēm. Uzņēmums ir izlaidis labojumus ietekmētajām PAN-OS 10.2, 11.1, 11.2, 12.1 un 12.2 versijām. PAN-OS 11.2.16 labojums bija gaidāms 15. oktobrī.

Klientiem, kuri izmanto vecākas un vairs neatbalstītas versijas, jāveic jaunināšana uz atbalstītu laidienu. Palo Alto Networks norāda, ka šai ievainojamībai nav zināmu apiešanas risinājumu. Tomēr klienti ar Threat Prevention abonementiem var aktivizēt parakstus, kas nodrošina ierobežotu aizsardzību pret zināmiem uzbrukumu modeļiem.

“Ierobežotais Threat Prevention pārklājums nozīmē, ka pašreizējais Threat ID var identificēt zināmus uzbrukumu modeļus, taču var pastāvēt variācijas, kuras pašlaik nav iespējams atklāt,” brīdina Palo Alto Networks.

Uzņēmums iesaka jaunināt sistēmu uz versiju, kuru ievainojamība neietekmē, ja konkrētais CVE un ar iedarbībai nepieciešamā konfigurācija attiecas uz organizācijas vidi. Ievainojamību uzņēmuma iekšēji atklāja Surajs Sidhāruhds, Palo Alto Networks vecākais galvenais produktu drošības pētnieks.

Publicētas ar uzbrukumiem saistītās IP adreses

Palo Alto Networks publiskoja arī trīs IP adreses, no kurām tika izmantota ievainojamība: 66.42.72[.]14, 208.83.239[.]114 un 149.248.47[.]234.

Uzņēmumam tika jautāts, kad sākās ievainojamības izmantošana, kas atrodas aiz uzbrukumiem un vai uzbrucēji ir kompromitējuši ugunsmūrus vai izmantojuši tos, lai piekļūtu iekšējiem tīkliem.

ASV Kiberdrošības un infrastruktūras drošības aģentūra (CISA) CVE-2026-0322 jau iekļāvusi zināmi izmantoto ievainojamību katalogā. Federālajām civilajām iestādēm tā noteikusi prasību novērst ievainojamību līdz 17. oktobrim.