Palo Alto Networks выпустила обновления для критической уязвимости CVE-2026-0322 в PAN-OS. Её оценка по шкале CVSS составляет 8,6. Ошибка находится в интерфейсе управления межсетевыми экранами и позволяет удалённому атакующему с учётной записью и сетевым доступом выполнить произвольный код с правами root. Специальная конфигурация для атаки не требуется.
Уязвимость затрагивает PAN-OS на межсетевых экранах PA-Series и VM-Series, а также Panorama в виртуальной версии и на устройствах M-Series. Cloud NGFW и Prisma Access не подвержены этой проблеме.
Palo Alto Networks сообщила о «весьма ограниченном числе случаев эксплуатации» интерфейса управления. Компания не раскрыла, какие действия предпринимали злоумышленники, кто за ними стоит и когда начались атаки. По оценке компании, с попытками эксплуатации связаны адреса
До установки исправлений компания советует ограничить доступ к интерфейсу управления доверенными внутренними IP-адресами. В частности, доступ можно оставить только через jump box, разрешив подключение к интерфейсу исключительно этой промежуточной системе.
Исправления перечислены для нескольких веток PAN-OS. Для версии 12.1 указаны сборки
Для PAN-OS 11.1 исправления указаны начиная со сборок
В том же сообщении Cisco предупредила об эксплуатации критической уязвимости CVE-2026-76519 в Cisco Secure Email Gateway. Её оценка CVSS — 9,8. Неавторизованный удалённый атакующий может записывать произвольные файлы в операционную систему устройства; при успешной атаке возможно также выполнение команд с правами root.
Проблема связана с неправильной обработкой вложений, когда включена служба оценки репутации файлов. Злоумышленник может отправить через уязвимое устройство письмо со специально подготовленным вложением. Это отличает сценарий от атаки на PAN-OS: в описанном случае Cisco для начала атаки учётная запись не требуется.
Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло CVE-2026-0322 и CVE-2026-76519 в каталог известных эксплуатируемых уязвимостей Known Exploited Vulnerabilities (KEV). Федеральные гражданские ведомства исполнительной власти США (FCEB) должны в приоритетном порядке устранить обе проблемы до 17 октября 2026 года.
Изображение носит иллюстративный характер
Уязвимость затрагивает PAN-OS на межсетевых экранах PA-Series и VM-Series, а также Panorama в виртуальной версии и на устройствах M-Series. Cloud NGFW и Prisma Access не подвержены этой проблеме.
Palo Alto Networks сообщила о «весьма ограниченном числе случаев эксплуатации» интерфейса управления. Компания не раскрыла, какие действия предпринимали злоумышленники, кто за ними стоит и когда начались атаки. По оценке компании, с попытками эксплуатации связаны адреса
66.42.72[.]14, 208.83.239[.]114 и 149.248.47[.]234. Уязвимость обнаружил и сообщил о ней Сурадж Сиддхарадх (Suraj Siddharudh), старший главный исследователь безопасности продуктов Palo Alto Networks. До установки исправлений компания советует ограничить доступ к интерфейсу управления доверенными внутренними IP-адресами. В частности, доступ можно оставить только через jump box, разрешив подключение к интерфейсу исключительно этой промежуточной системе.
Исправления перечислены для нескольких веток PAN-OS. Для версии 12.1 указаны сборки
12.1.4-h12, 12.1.7-h8 и 12.1.10-h2 и более поздние. Для 11.2 это 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 и 11.2.16; для последней сборки в перечне указан срок выхода 15 октября 2026 года. В исходных данных рядом со списком также стоит отдельная запись «2.4», значение которой не поясняется. Для PAN-OS 11.1 исправления указаны начиная со сборок
11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 и 11.1.16-h3. Для ветки 10.2 перечислены 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 и 10.2.18-h12. Администраторам следует сверить версию установленного ПО с рекомендациями производителя. В том же сообщении Cisco предупредила об эксплуатации критической уязвимости CVE-2026-76519 в Cisco Secure Email Gateway. Её оценка CVSS — 9,8. Неавторизованный удалённый атакующий может записывать произвольные файлы в операционную систему устройства; при успешной атаке возможно также выполнение команд с правами root.
Проблема связана с неправильной обработкой вложений, когда включена служба оценки репутации файлов. Злоумышленник может отправить через уязвимое устройство письмо со специально подготовленным вложением. Это отличает сценарий от атаки на PAN-OS: в описанном случае Cisco для начала атаки учётная запись не требуется.
Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло CVE-2026-0322 и CVE-2026-76519 в каталог известных эксплуатируемых уязвимостей Known Exploited Vulnerabilities (KEV). Федеральные гражданские ведомства исполнительной власти США (FCEB) должны в приоритетном порядке устранить обе проблемы до 17 октября 2026 года.
