Inyección de código en PAN-OS de Palo Alto Networks
INCIBE-CERT avisos · 15 oct, 09:40
Qué hacer: Actualiza PAN-OS a la versión corregida correspondiente a tu rama (12.2.4+, 12.1.4-h12+, 11.2.4-h22+ u otra según instalación) o limita el acceso a la interfaz de administración desde Internet hasta aplicar el parche.
Palo Alto Networks ha publicado un aviso sobre una vulnerabilidad de inyección de código (CVE-2026-0322) en PAN-OS que afecta a cortafuegos PA-Series, VM-Series, Panorama y M-Series. Un atacante autenticado con acceso de red podría ejecutar código arbitrario con privilegios de root. Palo Alto Networks reporta explotación muy limitada en la naturaleza.
La vulnerabilidad afecta a múltiples ramas de PAN-OS: versiones anteriores a 12.2.4, 12.1.4-h12/12.1.7-h8/12.1.10-h2, 11.2.4-h22/11.2.7-h21/11.2.10-h15/11.2.13-h3/11.2.16, 11.1.4-h37/11.1.6-h39/11.1.7-h11/11.1.10-h35/11.1.13-h15/11.1.16-h3, y 10.2.7-h38/10.2.10-h41/10.2.13-h26/10.2.16-h11/10.2.18-h12 según la rama. Cloud NGFW y Prisma Access no están afectados. El riesgo aumenta significativamente cuando la interfaz de administración es accesible desde Internet.
No existen soluciones alternativas. Como mitigación, Palo Alto Networks recomienda limitar el acceso a la interfaz de administración a direcciones IP internas de confianza o a un sistema de salto autorizado.
Puntos clave
- CVE-2026-0322: inyección de código en interfaz de administración
- Requiere autenticación previa, pero permite ejecución de código como root
- Actualizar a versiones corregidas específicas por rama (12.2.4+, 12.1.4-h12+, etc.)
- Limitar acceso a interfaz de administración desde Internet hasta parchear
- Explotación muy limitada reportada hasta la fecha