Vulcan Atlas
Analisar URL
Blog

Boletim técnico · 14 de outubro de 2026

CVE-2026-0322: restrinja a gestão do PAN-OS e aplique a correção

A injeção de código na interface de gerenciamento do PAN-OS permite execução como root, mas exige um administrador autenticado com acesso de rede à interface. A falha está no CISA KEV.

PoC anunciado, sem códigoCISA KEV
Prioridade alta.

A exploração exige credenciais administrativas, o que torna a revisão de contas e a segregação da interface tão importantes quanto o patch. O resultado é execução como root no firewall.

Alcance e impacto

A falha é uma injeção de código na interface de gerenciamento, com CVSS 7,2. Um administrador autenticado com acesso de rede à interface pode executar código como root.

Corrija para 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 ou 10.2.18-h12, conforme a linha em uso.

Ação imediata

  • Atualize para a versão corrigida da sua linha e valide a configuração após a mudança.
  • Restrinja o acesso à interface de gerenciamento a redes administrativas e remova exposições públicas.
  • Revise contas administrativas, aplique MFA e remova acessos sem justificativa.
  • Avalie as Threat IDs 510046 e 510047, lembrando que a inspeção exige descriptografia de TLS.

Investigação e recuperação

Revise logins administrativos, alterações de configuração, contas criadas e tarefas agendadas no período de exposição. O repositório público associado entrega apenas um documento .docx, sem código verificável; ainda assim, a presença no KEV exige triagem e correção proporcionais.

Fontes