Palo Alto PAN-OS: ثغرة في واجهة الإدارة تمنح صلاحيات root على الجدران النارية، ومستغلة بالفعل

أصلحت Palo Alto Networks الثغرة CVE-2026-0322 في واجهة إدارة PAN-OS، والتي تتيح لمسؤول مسجّل الدخول تنفيذ تعليمات برمجية بصلاحيات root على الجدران النارية من سلسلتي PA وVM وعلى Panorama. ورصدت الشركة استغلالًا محدودًا، فيما منحت CISA الوكالات الأمريكية مهلة حتى 17 أكتوبر.

ماذا حدث

في 14 أكتوبر 2026، نشرت Palo Alto Networks نشرة بشأن CVE-2026-0322 ‏(CVSS 4.0: ‏8.6)، وهي ثغرة حقن تعليمات برمجية في واجهة الإدارة عبر الويب في PAN-OS. يستطيع المهاجم الذي يصل إلى هذه الواجهة ويملك حسابًا بصلاحيات مرتفعة تنفيذ أي تعليمات برمجية بصلاحيات root على الجهاز. وتتحدث الشركة عن استغلال محدود جدًا، ونشرت ثلاثة عناوين IP مرتبطة بالهجمات. وأضافت CISA الثغرة إلى فهرس الثغرات المستغلة في اليوم نفسه، مع مهلة حتى 17 أكتوبر للوكالات الفدرالية، كما تناولها CERT-FR في 15 أكتوبر.

من المتأثر

الجدران النارية من سلسلتي PA وVM وPanorama (الافتراضي وM-Series) العاملة بإصدارات PAN-OS ‏10.2 و11.1 و11.2 و12.1 و12.2 السابقة للإصدارات المصححة. أما Cloud NGFW وPrisma Access فغير متأثرين. يتطلب الأمر تسجيل الدخول، لكن كلمات مرور الإدارة المسروقة أو المعاد استخدامها شائعة في الجدران النارية التي تكون صفحة إدارتها مكشوفة على الإنترنت.

ماذا تفعل الآن

1. تحقق من الإصدار بالأمر show system info وقارنه بجدول الشركة.
2. حدّث إلى: 12.2.4؛ أو 12.1.4-h12 أو 12.1.7-h8 أو 12.1.10-h2؛ أو 11.2.4-h22 أو 11.2.7-h21 أو 11.2.10-h15 أو 11.2.13-h3 أو 11.2.16؛ أو 11.1.16-h3 أو التصحيح المحدد لإصدار 11.1 لديك؛ أو 10.2.18-h12 أو التصحيح المحدد لإصدار 10.2 لديك. ويجب نقل الإصدارات غير المدعومة إلى فرع مدعوم ومصحح.
3. أغلق واجهة الإدارة أمام الإنترنت واسمح فقط ببضعة عناوين داخلية موثوقة: هذا هو الإجراء الذي تبرزه الشركة، إذ لا يوجد حل بديل.
4. ابحث عن آثار: حدّد في السجلات الاتصالات القادمة من 66.42.72[.]14 و208.83.239[.]114 و149.248.47[.]234، وراجع عمليات دخول المسؤولين وتغييرات الإعدادات، وجدّد كلمات مرور الإدارة.
5. لمشتركي Threat Prevention: فعّل التوقيعين 510046 و510047، اللذين تقول الشركة إنهما يوفران حماية جزئية فقط.

رأينا

صفحة إدارة يمكن الوصول إليها من أي مكان تحوّل أي كلمة مرور مسرّبة إلى صلاحيات root على الجهاز الذي يحمي الشبكة كلها. يجب وضع واجهات الإدارة على شبكة مخصصة أو خلف VPN، مع مصادقة متعددة العوامل وتنبيه عند كل جلسة إدارة جديدة.

المصادر

• Palo Alto Networks — CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
• CERT-FR — Multiples vulnérabilités dans les produits Palo Alto Networks (CERTFR-2026-AVI-1326)
• CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-0322
• The Hacker News — Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation

كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←