Аутентифицированный злоумышленник с сетевым доступом к интерфейсу управления PAN-OS выполняет на межсетевом экране произвольный код с правами root. Эта уязвимость, CVE-2026-0322, уже применяется в реальных атаках. Palo Alto Networks сообщает о единичных попытках эксплуатации, не раскрывая, когда именно они начались. Сведения опубликованы 14 октября 2026 года. Оценка по CVSS 4.0 достигает 8.6 при уровне High, срочность исправления заявлена как наивысшая. Затронуты PA-Series, VM-Series и Panorama, включая виртуальные и аппаратные M-серии.
Уязвимости в PAN-OS и других продуктах Palo Alto Networks
Октябрьский набор объединяет девять идентификаторов, от CVE-2026-0314 до CVE-2026-0322, плюс месячное обновление Chromium для Prisma Browser. Кроме PAN-OS, проблемы затрагивают клиент GlobalProtect App, сам браузер и облачный сервис Prisma Access. Набор разнородный: выполнение кода, внедрение команд, отказ в обслуживании, межсайтовый скриптинг, повышение привилегий и подмена пользователя. Заметная часть этих уязвимостей сходится к одному узлу - интерфейсу управления, доступ к которому вендор и просит ограничить.
Атаки через интерфейс управления PAN-OS
CVE-2026-0322 относится к классу внедрения кода. Для эксплуатации нужны действующие учётные данные администратора и сетевой доступ к интерфейсу управления. Дальше злоумышленник выполняет команды от имени root и получает полный контроль над устройством. Риск особенно высок, если интерфейс открыт из интернета. Вендор советует пускать к нему трафик только с доверенных внутренних адресов и выделять для этого промежуточный узел доступа.
Попытки эксплуатации Palo Alto Networks связывает с адресами 66.42.72.14, 208.83.239.114 и 149.248.47.234. Подписчикам Threat Prevention доступно лишь частичное прикрытие. Сигнатуры распознают известные шаблоны атак, но не их вариации, а для срабатывания им нужна расшифровка входящего трафика к интерфейсу управления. Вендор предупреждает, что такой защиты недостаточно, и обновление всё равно обязательно.
Исправленные сборки - 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 и 10.2.18-h12. Для веток 12.1, 11.2, 11.1 и 10.2 есть и более ранние исправленные сборки, среди них 12.1.4-h12, 12.1.7-h8, 11.2.4-h22, 11.2.13-h3 и 10.2.7-h38.
Остальные уязвимости PAN-OS
Ещё одна ошибка того же класса - CVE-2026-0320. Внедрение команд даёт администратору возможность обойти системные ограничения и запустить произвольные команды от имени root, но только при доступе к интерфейсу управления. Оценка 6.1, уровень Medium.
Неаутентифицированному злоумышленнику достаточно другой проблемы. CVE-2026-0321 позволяет вызвать отказ в обслуживании, отправив специально сформированный трафик на интерфейс обработки данных или через него. Повторные попытки переводят межсетевой экран в режим обслуживания. Оценка 6.6, уровень Medium. Та же уязвимость затрагивает Prisma Access, однако облачный сервис вендор обновит в плановом окне обслуживания.
Шлюз GlobalProtect уязвим иначе. CVE-2026-0319 позволяет аутентифицированному пользователю открыть сессию под чужой учётной записью - 4.9, Medium. Ещё одна проблема, CVE-2026-0318, связана с переполнением буфера при обработке журналов на Panorama. Атакующий добивается отказа в обслуживании, а серия попыток отправляет систему в режим обслуживания. Ошибка проявляется только на Panorama в системном режиме с настроенной группой сборщиков логов. Оценка 4.6, Medium.
Обе оставшиеся уязвимости PAN-OS вендор оценил как Low. CVE-2026-0317 позволяет администратору с ролью только для чтения вызвать отказ в обслуживании через специально сформированный запрос к API, оценка 1.2. CVE-2026-0316 - сохранённый межсайтовый скриптинг: администратор внедряет скрипт через веб-интерфейс, оценка 1.1. Cloud NGFW эти проблемы не затрагивают.
GlobalProtect App на Windows и macOS
Две отдельные ошибки касаются клиента GlobalProtect App, и каждая привязана к своей платформе. CVE-2026-0314 на Windows вызвана несовместимостью типов данных: локальный пользователь с низкими правами провоцирует отказ в обслуживании. Оценка 4.3, Medium. Linux, macOS, iOS, Android и Chrome OS этой уязвимости не подвержены.
CVE-2026-0315 работает иначе и только на macOS. Из-за небезопасного поиска исполняемых файлов локальный пользователь повышает свои права до root и выполняет команды с административными полномочиями. Оценка 5.9, Medium, случаев эксплуатации вендор не отмечает. Исправления - 6.3.3-h16 и 6.2.8-h15, для ветки 6.0 на Windows достаточно 6.0.15.
Уязвимости Chromium в Prisma Browser
Prisma Browser получил октябрьский набор правок Chromium. В список вошли десятки уязвимостей: освобождение памяти после использования, переполнения буфера, несовместимость типов, ошибки авторизации и утечки информации. Суммарная оценка 7.7, уровень High, а базовый вектор CVSS-B достигает 9.4. Уязвимы сборки ниже 152.8.5.83, исправленная версия - 155.16.5.40. Эксплуатации этих уязвимостей вендор пока не наблюдает.
Действия для администраторов
Обновить PAN-OS до исправленной сборки своей ветки: 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 или 10.2.18-h12. Закрыть интерфейс управления от внешних адресов и пускать к нему трафик только с доверенных внутренних систем через промежуточный узел. Заблокировать на периметре адреса 66.42.72.14, 208.83.239.114 и 149.248.47.234. Обновить GlobalProtect App до 6.3.3-h16, 6.2.8-h15 или 6.0.15 в зависимости от ветки. Обновить Prisma Browser до 155.16.5.40. Клиентам Prisma Access отдельные действия не нужны - сервис обновят в плановое окно.
Ссылки
- https://security.paloaltonetworks.com/CVE-2026-0314
- https://security.paloaltonetworks.com/CVE-2026-0315
- https://security.paloaltonetworks.com/CVE-2026-0316
- https://security.paloaltonetworks.com/CVE-2026-0317
- https://security.paloaltonetworks.com/CVE-2026-0318
- https://security.paloaltonetworks.com/CVE-2026-0319
- https://security.paloaltonetworks.com/CVE-2026-0320
- https://security.paloaltonetworks.com/CVE-2026-0321
- https://security.paloaltonetworks.com/CVE-2026-0322
