Impatto Sistemico

Critico (77.69)

Sintesi

Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “alta” relativa a PAN-OS per la quale è stato rilevato lo sfruttamento attivo in rete.

Tipologia

• Remote Code Execution

Descrizione e potenziali impatti

È stato rilevato lo sfruttamento attivo in rete della CVE-2026-0322 – di tipo “Remote Code Execution” e con score CVSSv4 pari a 8.6 – presente nell’interfaccia di management del software PAN-OS. Tale vulnerabilità potrebbe consentire a un attaccante autenticato con accesso alla rete di sfruttare tale vulnerabilità al fine di eseguire codice arbitrario con privilegi root sul sistema interessato.

Prodotti e/o versioni affette

Palo Alto Networks PAN-OS

• 12.2.x, versioni precedenti alla 12.2.4
• 12.1.x
  • versioni dalla 12.1.8 alla 12.1.10-h*
  • versioni dalla 12.1.5 alla 12.1.7-h*
  • versioni dalla 12.1.2 alla 12.1.4-h*
• 11.2.x
  • versioni dalla 11.2.14 alla 11.2.15
  • versioni dalla 11.2.11 alla 11.2.13-h*
  • versioni dalla 11.2.8 alla 11.2.10-h*
  • versioni dalla 11.2.5 alla 11.2.7-h*
  • versioni dalla 11.2.0 alla 11.2.4-h*
• 11.1.x
  • versioni dalla 11.1.14 alla 11.1.16-h*
  • versioni dalla 11.1.11 alla 11.1.13-h*
  • versioni dalla 11.1.8 alla 11.1.10-h*
  • versioni dalla 11.1.7 alla 11.1.7-h*
  • versioni dalla 11.1.5 alla 11.1.6-h*
  • versioni dalla 11.1.0 alla 11.1.4-h*
• 10.2.x
  • versioni dalla 10.2.17 alla 10.2.18-h*
  • versioni dalla 10.2.14 alla 10.2.16-h*
  • versioni dalla 10.2.11 alla 10.2.13-h*
  • versioni dalla 10.2.8 alla 10.2.10-h*
  • versioni dalla 10.2.0 alla 10.2.7-h*

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Si suggerisce, inoltre, di verificare la presenza di eventuali Indicatori di Compromissione (IoC) ^[1] forniti dal vendor nella sezione ” Frequently Asked Questions ” del medesimo bollettino.

[1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: