Palo Alto Networks publicó parches para CVE-2026-0322, una falla de PAN-OS explotada en ataques que permite ejecutar código como root, con control máximo del sistema. Requiere credenciales con privilegios elevados y acceso de red a la interfaz de administración.
El fabricante divulgó el problema el 14 de octubre de 2026 y actualizó su aviso el día 15. Lo calificó con 8.6 puntos en CVSS 4.0 y describió la explotación observada como "muy limitada".
Help Net Security reportó que CISA, la agencia de ciberseguridad estadounidense, incorporó la vulnerabilidad a su catálogo de fallas explotadas y dio a las agencias civiles federales de Estados Unidos hasta el 17 de octubre de 2026 para remediarla.
La administración concentra la exposición
La falla afecta a PAN-OS en firewalls PA-Series y VM-Series y en equipos Panorama virtuales y M-Series. Cloud NGFW y Prisma Access quedan fuera, según el aviso del fabricante.
Palo Alto recomienda limitar la administración a direcciones internas de confianza o a un servidor de salto, un intermediario para el acceso administrativo. Esa restricción reduce la exposición; la corrección requiere actualizar.
El hotfix forma parte de la corrección
Hay parches para las ramas 10.2, 11.1, 11.2, 12.1 y 12.2. La matriz de actualización del fabricante detalla el destino según la versión de origen.
En la rama 11.2, para un equipo con 11.2.13 propone 11.2.13-h3 o 11.2.16; para 11.2.14 y 11.2.15, indica 11.2.16 o posterior. La comprobación exige leer la versión completa y su hotfix.
La compañía advierte que Threat Prevention ofrece cobertura parcial frente a patrones conocidos. Para los equipos afectados, mantiene la actualización a una versión corregida como solución.
.jpg){kind=link}