← Tutti gli incidentiFalla di sicurezza·Grave
Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
PPAN-OS (PA-Series, VM-Series, Panorama)
Cosa cambia per te
Niente di visibile per voi; le aziende devono aggiornare i loro firewall.
Una falla nei firewall di Palo Alto Networks permette a chi raggiunge l'interfaccia di amministrazione di prenderne il pieno controllo, ed è stata usata in attacchi limitati. Riguarda le aziende che usano questi firewall, non i privati.
Inizio: 14 ott 2026Aggiornato: 15 ott 2026
Cosa devo fare?
- Tu
- Non c'è nulla da fare.
- Se gestisci un sito o un'app
- Aggiornate PAN-OS alla versione corretta per il vostro ramo e limitate l'interfaccia di gestione a indirizzi IP interni fidati. Non esiste una soluzione alternativa completa. Cloud NGFW e Prisma Access non sono interessati.
Cosa è coinvolto
- PPAN-OS (PA-Series, VM-Series, Panorama)Corretto in 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12
CVE-2026-0322Punteggio di gravità 8.6 su 10
Cronologia
Fix disponibile · 15 ott 2026
Avviso aggiornato.
Palo Alto NetworksFix disponibile · 14 ott 2026
La CISA aggiunge la CVE-2026-0322 al suo catalogo delle vulnerabilità sfruttate note.
CISAFix disponibile · 14 ott 2026
Palo Alto Networks pubblica la CVE-2026-0322, un'iniezione di codice autenticata nell'interfaccia di gestione di PAN-OS, e segnala uno sfruttamento molto limitato.
Palo Alto Networks