Cenueshmëria e PAN-OS shfrytëzohet për root code execution
Cenueshmëria e PAN-OS, e gjurmuar si CVE-2026-0322, po shfrytëzohet në mënyrë aktive, duke nxitur publikimin e përditësimeve të sigurisë për sistemet firewall dhe Panorama të prekura. Palo Alto Networks e vlerëson cenueshmërinë me rrezikshmëri të lartë, me rezultat 8.6 në Common Vulnerability Scoring System (CVSS), dhe thotë se shfrytëzimi mund t’i japë një sulmuesi të autentikuar kontroll në nivel root mbi pajisjen.
CVE-2026-0322 është një cenueshmëri remote code execution (RCE) në management interface të PAN-OS, sistemin administrativ që përdoret për konfigurimin dhe kontrollin e produktit. Një sulmues duhet të ketë autentikim të vlefshëm dhe qasje në rrjet te kjo management interface. Nëse këto kushte plotësohen, cenueshmëria lejon ekzekutimin e kodit arbitrar me root privileges, që nënkupton nivelin më të lartë të kontrollit mbi sistemin bazë. Prodhuesi thotë se për shfrytëzimin nuk kërkohet ndonjë konfigurim i veçantë i produktit.
Cenueshmëria prek PAN-OS në sistemet firewall PA-Series dhe VM-Series. Ajo prek gjithashtu instalimet Panorama që funksionojnë si sisteme virtuale ose në pajisje M-Series. Cloud NGFW dhe Prisma Access nuk preken. Palo Alto Networks tha se kishte vërejtur “shfrytëzim shumë të kufizuar” të drejtuar ndaj management interface, por nuk bëri të ditur se çfarë bënë sulmuesit, kur filloi aktiviteti ose kush ishte përgjegjës.
Prodhuesi lidhi tri adresa IP me vendndodhje gjeografike në SHBA me përpjekjet për shfrytëzim: 66.42.72[.]14, 208.83.239[.]114 dhe 149.248.47[.]234. Këto hollësi mund t’i ndihmojnë ekipet e sigurisë të shqyrtojnë të dhënat përkatëse të rrjetit së bashku me prova të tjera të qasjes së dyshimtë. Cenueshmëria u zbulua dhe u raportua nga një kërkues i lartë kryesor i sigurisë së produkteve brenda Palo Alto Networks.
Versionet e rregulluara të PAN-OS janë të disponueshme në disa degë që ende mbështeten. Për PAN-OS 12.2, niveli i rregulluar është 12.2.4 ose më i ri. Rregullimet për PAN-OS 12.1 janë 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 ose versione më të reja në linjat përkatëse të publikimit. Administratorët duhet ta përshtatin përditësimin me degën që është tashmë e instaluar, në vend që ta trajtojnë listën si një rrugë të vetme përditësimi.
Për PAN-OS 11.2, versionet e rregulluara të listuara janë 11.2.4-h22, 11.2.7-h21, 11.2.10-h15 dhe 11.2.13-h3 ose më të reja. Në listë përfshihet gjithashtu PAN-OS 11.2.16, i cili pritet të jetë i disponueshëm më 15 tetor 2026. Rregullimet për PAN-OS 11.1 janë 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 dhe 11.1.16-h3 ose versione më të reja në secilën linjë përkatëse.
Përdoruesit e PAN-OS 10.2 duhet të kalojnë në 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 ose 10.2.18-h12 apo versione më të reja, në varësi të linjës që përdorin aktualisht. Meqë shfrytëzimi është vërejtur tashmë, organizatat që përdorin një version të prekur duhet ta trajtojnë si përparësi instalimin e përditësimit përkatës të sigurisë. Operatorët e faqeve web, shërbimet e të cilëve varen nga rrjete të mbrojtura ose të administruara përmes këtyre sistemeve, duhet të konfirmojnë me ekipin e brendshëm të IT-së ose me ofruesin e hosting se sistemet e prekura të administrimit janë identifikuar dhe përditësuar.
Palo Alto Networks rekomandon gjithashtu kufizimin e qasjes te management interface vetëm në adresat e besuara të brendshme IP. Masa e saj më kufizuese është lejimi i qasjes administrative vetëm përmes një jump box, një kompjuter ndërmjetës i caktuar për t’u lidhur me sisteme administrative të ndjeshme. Kjo nuk e zëvendëson përditësimin e sigurisë, por zvogëlon numrin e sistemeve që mund të lidhen me management interface të cenueshme.
Një problem tjetër që po shfrytëzohet në mënyrë aktive prek Cisco Secure Email Gateway. CVE-2026-76519 ka rezultat CVSS prej 9.8 dhe mund të shfrytëzohet nga distanca pa autentikim kur shërbimi i reputacionit të skedarëve është aktivizuar. Cisco ia atribuon problemin trajtimit të pasaktë të bashkëngjitjeve të email-it. Një sulmues mund të dërgojë një bashkëngjitje të përgatitur posaçërisht përmes një pajisjeje të prekur, duke mundësuar potencialisht shkrimin e skedarëve arbitrarë dhe ekzekutimin e komandave me root privileges në sistemin e saj operativ.
Agjencia e Sigurisë Kibernetike dhe Sigurisë së Infrastrukturës e SHBA-së (CISA) i ka shtuar si CVE-2026-0322, ashtu edhe CVE-2026-76519 në KEV catalog. Agjencive civile federale të degës ekzekutive u kërkohet t’u japin përparësi rregullimeve deri më 17 tetor 2026. Përfshirja në catalog konfirmon se është vërejtur shfrytëzim dhe e bën korrigjimin e shpejtë veçanërisht të rëndësishëm për organizatat që përdorin cilindo prej produkteve të prekura.
Për bizneset që kanë nevojë për ndihmë për të vlerësuar administrimin e firewall brenda mjedisit të tyre më të gjerë teknologjik, AEU-I ofron shërbime IT, infrastrukture dhe konsulence që vendosin sigurinë në plan të parë. Pavarësisht se kush e administron pajisjen, përparësitë e menjëhershme janë identifikimi i instalimeve të prekura të PAN-OS, instalimi i versionit të duhur të rregulluar dhe kufizimi i qasjes administrative vetëm te sistemet e besuara.