A Palo Alto Networks corrigiu a CVE-2026-0322, uma falha da interface de gestão do PAN-OS que permite a um administrador autenticado executar código como root nas firewalls PA-Series e VM-Series e no Panorama. O fabricante observou exploração limitada; a CISA deu às agências dos EUA até 17 de outubro.
O que aconteceu
Em 14 de outubro de 2026, a Palo Alto Networks publicou um aviso sobre a CVE-2026-0322 (CVSS 4.0: 8,6), uma injeção de código na interface web de gestão do PAN-OS. Um atacante que chegue a essa interface e disponha de uma conta com privilégios elevados pode executar código arbitrário com privilégios de root no equipamento. O fabricante refere uma exploração muito limitada e publica três endereços IP ligados aos ataques. A CISA incluiu a falha no catálogo de vulnerabilidades exploradas no mesmo dia, com prazo até 17 de outubro para as agências federais, e o CERT-FR divulgou-a a 15 de outubro.
Quem é afetado
As firewalls PA-Series e VM-Series e o Panorama (virtual e M-Series) com PAN-OS 10.2, 11.1, 11.2, 12.1 ou 12.2 anteriores às versões corrigidas. O Cloud NGFW e o Prisma Access não são afetados. É preciso iniciar sessão, mas as palavras-passe de administração roubadas ou reutilizadas são frequentes em firewalls cuja página de gestão está aberta à internet.
O que fazer agora
- Verifique a versão com
show system infona CLI e compare-a com a tabela do fabricante. - Atualize: 12.2.4; 12.1.4-h12, 12.1.7-h8 ou 12.1.10-h2; 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 ou 11.2.16; 11.1.16-h3 ou o hotfix indicado para a sua versão 11.1; 10.2.18-h12 ou o hotfix indicado para a sua versão 10.2. As versões sem suporte devem passar para um ramo suportado e corrigido.
- Feche a interface de gestão à internet e autorize apenas alguns endereços internos de confiança: é a medida que o fabricante destaca, já que não existe solução alternativa.
- Procure vestígios: localize nos registos ligações a partir de
66.42.72[.]14,208.83.239[.]114e149.248.47[.]234, reveja os inícios de sessão de administradores e as alterações de configuração, e renove as palavras-passe de administração. - Com a subscrição Threat Prevention, ative as assinaturas 510046 e 510047, que segundo o fabricante oferecem apenas cobertura parcial.
A nossa opinião
Uma página de administração acessível de qualquer lado transforma qualquer palavra-passe divulgada num acesso root ao equipamento que protege toda a rede. As interfaces de gestão devem ficar numa rede dedicada ou atrás de uma VPN, com autenticação multifator e um alerta a cada nova sessão de administrador.
Fontes
- Palo Alto Networks — CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
- CERT-FR — Multiples vulnérabilités dans les produits Palo Alto Networks (CERTFR-2026-AVI-1326)
- CISA — Known Exploited Vulnerabilities Catalog: CVE-2026-0322
- The Hacker News — Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Como escolhemos, verificamos e escrevemos nossas análises →
O seu próprio servidor está exposto? Faça um teste gratuito — apenas informações públicas, sem intrusão:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
