cveboard Feed RSS

CVE-2026-0322

CISA KEVExplorada

Vulnerabilidade de injeção de código do Palo Alto Networks PAN-OS

Palo Alto Networks PAN-OS contém uma vulnerabilidade de injeção de código que poderia permitir que um atacante autenticado com acesso à rede execute código arbitrário com privilégios de root no firewall.

Traduzido automaticamente do inglês.

Prazo CISA: 17 de out. de 2026

O que fazer

Versão corrigida informada

Ação exigida
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
Prazo da CISA para agências federais dos EUA
17 de out. de 2026

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
Palo Alto Networks PAN-OSApenas no registro CVE12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12

O registro CVE lista 5 faixas que esta página não consegue informar com exatidão.

Alertas e correções

Notas e sinais

Exploração
Explorada ativamente
Gravidade
Alta, CVSS 8.6 (v4.0, pontuado por palo_alto)
EPSS
1,22% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 24 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: ativa. Automatizável: não. Impacto técnico: total. Em 14 de out. de 2026.
Fraqueza
CWE-94: Improper Control of Generation of Code ('Code Injection')
Fabricante
Palo Alto Networks, PAN-OS

Linha do tempo

  1. Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-10-17.

Fontes

Todos os incidentes ao vivo