A Palo Alto Networks divulgou nesta quarta-feira atualizações de segurança para uma falha de alta gravidade no software PAN-OS, que já vem sendo explorada ativamente.
A vulnerabilidade, identificada como CVE-2026-0322 (sigla de Common Vulnerabilities and Exposures, ou vulnerabilidades e exposições comuns), tem nota CVSS (sigla de Common Vulnerability Scoring System, sistema de pontuação de severidade) de 8,6 e é um caso de execução remota de código na interface de gerenciamento.
“Uma vulnerabilidade de execução remota de código (RCE, do inglês remote code execution) na interface de gerenciamento do software PAN-OS da Palo Alto Networks permite que um invasor autenticado, com acesso à rede, execute código arbitrário com privilégios de root no firewall”, afirmou a empresa.
O problema afeta o software PAN-OS nos firewalls das séries PA e VM, além do Panorama (versões virtual e da série M). O Cloud NGFW (firewall de nova geração na nuvem) e o Prisma Access não são afetados pela vulnerabilidade.
A Palo Alto Networks informou que não é necessária nenhuma configuração especial para explorar a falha, mas que o risco de segurança pode ser minimizado restringindo o acesso à interface de gerenciamento apenas a endereços IP (sigla de Internet Protocol, ou protocolo de internet) internos de confiança.
“Você pode reduzir o risco de exploração restringindo o acesso a um jump box (servidor intermediário de acesso), que é o único sistema autorizado a acessar a interface de gerenciamento”, diz o comunicado.
As correções estão disponíveis nas seguintes versões:
- PAN-OS 12.2.4 ou versões superiores
- PAN-OS 12.1.4-h12, 12.1.7-h8 ou 12.1.10-h2, ou versões superiores
- PAN-OS 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 ou 11.2.16, ou versões superiores (previsão de disponibilidade, ou ETA, na sigla em inglês: 15 de outubro de 2026)
- PAN-OS 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 ou 11.1.16-h3, ou versões superiores
- PAN-OS 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 ou 10.2.18-h12, ou versões superiores
A empresa de segurança de redes também reconheceu ter observado “exploração muito limitada” direcionada à interface de gerenciamento da Palo Alto Networks. No entanto, não detalhou a natureza da atividade maliciosa envolvida, quem está por trás dela nem quando ela começou.
Os seguintes endereços IP, geolocalizados nos Estados Unidos, são avaliados como ligados às tentativas de exploração:
- 66.42.72[.]14
- 208.83.239[.]114
- 149.248.47[.]234
A falha foi descoberta e reportada por Suraj Siddharudh, pesquisador principal sênior de segurança de produtos da Palo Alto Networks.
A divulgação ocorre no momento em que a Cisco alertou que grupos de ameaça estão explorando uma falha crítica no Cisco Secure Email Gateway (CVE-2026-76519, com nota CVSS de 9,8). A vulnerabilidade pode permitir que um invasor remoto, sem autenticação, grave arquivos arbitrários no sistema operacional subjacente.
“Esta vulnerabilidade decorre do tratamento inadequado de anexos de e-mail quando o serviço de reputação de arquivos está habilitado”, afirmou a companhia. “Um invasor poderia explorar essa vulnerabilidade enviando um e-mail que contenha um anexo especialmente criado por meio de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor grave arquivos arbitrários e execute comandos com privilégios de root no sistema operacional subjacente.”
A Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos (CISA) incluiu as duas falhas, CVE-2026-0322 e CVE-2026-76519, em seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV, sigla de Known Exploited Vulnerabilities). A medida exige que as agências civis do Poder Executivo federal (FCEB, sigla de Federal Civilian Executive Branch) priorizem as correções até 17 de outubro de 2026.
