Palo Alto corrige falha em PAN‑OS que permite a usuários autenticados obter privilégios root
CISA incluiu o bug em sua lista de vulnerabilidades exploradas e deu prazo curto para mitigar, pressionando redes federais e privadas a aplicar correções e caçar sinais de comprometimento.
A Palo Alto Networks divulgou na quarta‑feira a CVE‑2026‑0322 e liberou builds corrigidos do PAN‑OS após identificar internamente uma injeção de código na interface de gerenciamento que pode executar código arbitário com privilégios de root.
A agência americana Cybersecurity and Infrastructure Security Agency (CISA) incluiu a falha em seu catálogo Known Exploited Vulnerabilities (KEV) e determinou que agências civis federais mitiguem o problema até 17 de outubro.
A Palo Alto afirmou ter observado exploração muito limitada e publicou três endereços IP associados a tentativas de exploit: 66.42.72.14, 208.83.239.114 e 149.248.47.234.
A exploração exige credenciais válidas e acesso de rede à interface de gerenciamento do PAN‑OS. Não existe uma solução alternativa confiável; o fornecedor recomenda restringir o acesso de gerenciamento a IPs confiáveis ou a um jump box e aplicar as correções indicadas.
A inclusão do bug pela CISA, junto com falhas ativamente exploradas em produtos da Cisco e da Ahsay, aumenta a urgência por correções entre fornecedores, varreduras forenses, rotação de credenciais e verificação de logs externos — medidas que devem gerar pressão operacional de curto prazo sobre as equipes de TI.