Palo Alto PAN-OS: חולשה בממשק הניהול מעניקה root בחומות אש, וכבר מנוצלת

Palo Alto Networks תיקנה את CVE-2026-0322, חולשה בממשק הניהול של PAN-OS המאפשרת למנהל מחובר להריץ קוד כ-root על חומות אש מסדרות PA ו-VM ועל Panorama. היצרנית זיהתה ניצול מוגבל; CISA נתנה לסוכנויות בארה״ב עד 17 באוקטובר.

מה קרה

ב-14 באוקטובר 2026 פרסמה Palo Alto Networks הודעה על CVE-2026-0322 ‏(CVSS 4.0: ‏8.6), הזרקת קוד בממשק הניהול המקוון של PAN-OS. תוקף שמגיע לממשק זה ומחזיק בחשבון בעל הרשאות גבוהות יכול להריץ קוד שרירותי בהרשאות root על המכשיר. לדברי היצרנית נצפה ניצול מוגבל מאוד, והיא פרסמה שלוש כתובות IP הקשורות לתקיפות. ‏CISA הוסיפה את החולשה לקטלוג החולשות המנוצלות באותו יום, עם מועד אחרון ב-17 באוקטובר לסוכנויות הפדרליות, ו-CERT-FR הפיץ אותה ב-15 באוקטובר.

מי מושפע

חומות אש מסדרות PA ו-VM ו-Panorama (וירטואלי ו-M-Series) עם PAN-OS ‏10.2, ‏11.1, ‏11.2, ‏12.1 או 12.2 לפני הגרסאות המתוקנות. ‏Cloud NGFW ו-Prisma Access אינם מושפעים. נדרשת התחברות, אך סיסמאות ניהול גנובות או ממוחזרות נפוצות בחומות אש שדף הניהול שלהן פתוח לאינטרנט.

מה לעשות עכשיו

1. בדקו את הגרסה בפקודה show system info והשוו לטבלת היצרנית.
2. עדכנו: ‏12.2.4; ‏12.1.4-h12, ‏12.1.7-h8 או 12.1.10-h2; ‏11.2.4-h22, ‏11.2.7-h21, ‏11.2.10-h15, ‏11.2.13-h3 או 11.2.16; ‏11.1.16-h3 או התיקון המצוין לגרסת 11.1 שלכם; ‏10.2.18-h12 או התיקון המצוין לגרסת 10.2 שלכם. גרסאות שאינן נתמכות עוד חייבות לעבור לענף נתמך ומתוקן.
3. סגרו את ממשק הניהול לאינטרנט ואפשרו גישה רק לכמה כתובות פנימיות מהימנות: זה הצעד שהיצרנית מדגישה, כי אין דרך עקיפה.
4. חפשו עקבות: אתרו ביומנים חיבורים מ-66.42.72[.]14, ‏208.83.239[.]114 ו-149.248.47[.]234, בדקו התחברויות מנהלים ושינויי תצורה, והחליפו את סיסמאות הניהול.
5. למנויי Threat Prevention: הפעילו את החתימות 510046 ו-510047, שלדברי היצרנית מספקות כיסוי חלקי בלבד.

הדעה שלנו

דף ניהול שנגיש מכל מקום הופך כל סיסמה שדלפה לגישת root למכשיר שמגן על הרשת כולה. ממשקי ניהול צריכים לשבת ברשת ייעודית או מאחורי VPN, עם אימות רב-שלבי והתראה על כל התחברות חדשה של מנהל.

מקורות

• Palo Alto Networks — CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
• CERT-FR — Multiples vulnérabilités dans les produits Palo Alto Networks (CERTFR-2026-AVI-1326)
• CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-0322
• The Hacker News — Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←