> ## Content Index
> Fetch the complete content index at: https://fomoera.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# Palo Alto corrige una falla explotada en la administración de PAN-OS
- URL: https://fomoera.com/pan-os-cve-2026-0322-parches/
- Published: 2026-10-16T22:40:00.000Z
- Updated: 2026-10-16T22:40:00.000Z
- Description: Los parches dependen de la versión instalada. Las agencias civiles federales de EE. UU. tienen plazo hasta el 17 de octubre.
- Author: Gerardo Pavez
- Tags: Tecnología y Ciencia, Ciberseguridad

Palo Alto Networks publicó parches para **CVE-2026-0322**, una falla de PAN-OS explotada en ataques que permite ejecutar código como root, con control máximo del sistema. Requiere credenciales con privilegios elevados y acceso de red a la interfaz de administración.

El fabricante divulgó el problema el **14 de octubre de 2026** y actualizó su aviso el día 15\. Lo calificó con 8.6 puntos en CVSS 4.0 y describió la explotación observada como "muy limitada".

Help Net Security reportó que CISA, la agencia de ciberseguridad estadounidense, incorporó la vulnerabilidad a su catálogo de fallas explotadas y dio a las agencias civiles federales de Estados Unidos hasta el **17 de octubre de 2026** para remediarla.

## La administración concentra la exposición

La falla afecta a PAN-OS en firewalls PA-Series y VM-Series y en equipos Panorama virtuales y M-Series. Cloud NGFW y Prisma Access quedan fuera, según el aviso del fabricante.

Palo Alto recomienda limitar la administración a direcciones internas de confianza o a un servidor de salto, un intermediario para el acceso administrativo. Esa restricción reduce la exposición; la corrección requiere actualizar.

## El hotfix forma parte de la corrección

Hay parches para las ramas 10.2, 11.1, 11.2, 12.1 y 12.2\. La [matriz de actualización del fabricante](https://security.paloaltonetworks.com/CVE-2026-0322?ref=fomoera.com) detalla el destino según la versión de origen.

En la rama 11.2, para un equipo con 11.2.13 propone 11.2.13-h3 o 11.2.16; para 11.2.14 y 11.2.15, indica 11.2.16 o posterior. La comprobación exige leer la versión completa y su hotfix.

La compañía advierte que Threat Prevention ofrece cobertura parcial frente a patrones conocidos. Para los equipos afectados, mantiene la actualización a una versión corregida como solución.

*Fuentes:* [1](https://security.paloaltonetworks.com/CVE-2026-0322?ref=fomoera.com), [2](https://www.helpnetsecurity.com/2026/10/15/cve-2026-0322-cve-2026-76519-cve-2026-105133-cve-2026-105134-exploted/?ref=fomoera.com)