← Todos los incidentesFallo de seguridad·Grave
Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
PPAN-OS (PA-Series, VM-Series, Panorama)
Qué cambia para ti
Nada visible para usted; las empresas deben actualizar sus cortafuegos.
Un fallo en los cortafuegos de Palo Alto Networks permite a quien llegue a la interfaz de administración tomar el control total, y se ha usado en ataques limitados. Importa a las empresas que usan estos cortafuegos, no a los particulares.
Inicio: 14 oct 2026Actualizado: 15 oct 2026
¿Qué hago?
- Tú
- No hay que hacer nada.
- Si tienes una web o una app
- Actualice PAN-OS a la versión corregida de su rama y limite la interfaz de gestión a direcciones IP internas de confianza. No existe una solución alternativa completa. Cloud NGFW y Prisma Access no están afectados.
Qué está afectado
- PPAN-OS (PA-Series, VM-Series, Panorama)Corregido en 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12
CVE-2026-0322Puntuación de gravedad 8.6 sobre 10
Cronología
Arreglo disponible · 15 oct 2026
Aviso actualizado.
Palo Alto NetworksArreglo disponible · 14 oct 2026
CISA añade la CVE-2026-0322 a su catálogo de vulnerabilidades explotadas conocidas.
CISAArreglo disponible · 14 oct 2026
Palo Alto Networks publica la CVE-2026-0322, una inyección de código autenticada en la interfaz de gestión de PAN-OS, e informa de una explotación muy limitada.
Palo Alto Networks