Palo Alto Networks khẩn cấp vá lỗ hổng RCE trên PAN-OS đang bị khai thác

Palo Alto Networks mới đây đã phát hành các bản cập nhật bảo mật để khắc phục một lỗ hổng nghiêm trọng trong phần mềm PAN-OS. Lỗ hổng này hiện đang bị các đối tượng tấn công khai thác trong thực tế.

Được định danh là CVE-2026-0322 (điểm CVSS 8.6), đây là lỗ hổng thực thi mã từ xa (RCE) nằm trong giao diện quản trị của thiết bị. Theo Palo Alto Networks, lỗ hổng này cho phép một kẻ tấn công đã xác thực có quyền truy cập mạng có thể thực thi mã tùy ý với đặc quyền root trên tường lửa.

Phạm vi ảnh hưởng và khuyến nghị

Lỗ hổng này ảnh hưởng đến phần mềm PAN-OS trên các dòng tường lửa PA-Series, VM-Series và Panorama (cả bản ảo và M-Series). Đáng chú ý, các dịch vụ Cloud NGFW và Prisma Access không nằm trong diện bị ảnh hưởng.

Mặc dù không yêu cầu cấu hình đặc biệt để khai thác, nhà sản xuất khuyến cáo người dùng nên hạn chế quyền truy cập vào giao diện quản trị, chỉ cho phép các địa chỉ IP nội bộ đáng tin cậy kết nối. Việc sử dụng một hệ thống trung gian (jump box) để quản lý thiết bị cũng là biện pháp giúp giảm thiểu rủi ro đáng kể.

Các phiên bản đã được vá

Người dùng cần cập nhật lên các phiên bản sau để đảm bảo an toàn:

• PAN-OS >= 12.2.4
• PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2
• PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16
• PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3
• PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12

Palo Alto Networks xác nhận đã ghi nhận các nỗ lực khai thác hạn chế nhắm vào giao diện quản trị của họ. Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) cũng đã đưa CVE-2026-0322 vào danh mục các lỗ hổng bị khai thác phổ biến (KEV), yêu cầu các cơ quan chính phủ phải ưu tiên áp dụng bản vá trước ngày 17/10/2026.

Nguồn tham khảo: The Hacker News