Inyección de código en PAN-OS de Palo Alto Networks Jue, 15/10/2026 - 09:40
Aviso
Recursos Afectados
PAN-OS instalado en cortafuegos PA-Series y VM-Series, y en dispositivos Panorama virtuales y M-Series, en las siguientes versiones:PAN-OS 12.2, versiones anteriores a la 12.2.4.PAN-OS 12.1, versiones anteriores a la 12.1.4-h12, 12.1.7-h8 o 12.1.10-h2, según la rama instalada.PAN-OS 11.2, versiones anteriores a la 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 o 11.2.16, según la rama instalada.PAN-OS 11.1, versiones anteriores a la 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 o 11.1.16-h3, según la rama instalada.PAN-OS 10.2, versiones anteriores a la 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 o 10.2.18-h12, según la rama instalada.Cloud NGFW y Prisma Access no están afectados.
Descripción
Suraj Siddharudh, de Palo Alto Networks, ha informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante autenticado ejecutar código arbitrario con privilegios de root en el cortafuegos.Palo Alto Networks ha observado una explotación muy limitada de esta vulnerabilidad.
Identificador
INCIBE-2026-746
Solución
Actualizar PAN-OS a una de las siguientes versiones corregidas, en función de la rama instalada:PAN-OS 12.2.4 o posterior.PAN-OS 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 o posteriores.PAN-OS 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16 o posteriores.PAN-OS 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3 o posteriores.PAN-OS 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 o posteriores.Las versiones anteriores sin soporte deben migrarse a una versión compatible y corregida.No existen soluciones alternativas. Como medida de mitigación, Palo Alto Networks recomienda limitar el acceso a la interfaz de administración a direcciones IP internas de confianza o a un sistema de salto autorizado.
Detalle
CVE-2026-0322: vulnerabilidad de inyección de código en la interfaz de administración de PAN-OS. Un atacante autenticado con acceso de red y privilegios elevados podría ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo aumenta cuando la interfaz de administración es accesible desde Internet.
4 - Alta
Listado de referencias
CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface
Etiquetas
Actualización
Código arbitrario
Explotación
RCE
+
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-0322
Alta
Sí
PALO ALTO NETWORKS