Inyección de código en PAN-OS de Palo Alto Networks

Fecha de publicación 15/10/2026

Identificador

INCIBE-2026-746

Importancia

4 - Alta

Recursos Afectados

PAN-OS instalado en cortafuegos PA-Series y VM-Series, y en dispositivos Panorama virtuales y M-Series, en las siguientes versiones:

PAN-OS 12.2, versiones anteriores a la 12.2.4.
PAN-OS 12.1, versiones anteriores a la 12.1.4-h12, 12.1.7-h8 o 12.1.10-h2, según la rama instalada.
PAN-OS 11.2, versiones anteriores a la 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3 o 11.2.16, según la rama instalada.
PAN-OS 11.1, versiones anteriores a la 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15 o 11.1.16-h3, según la rama instalada.
PAN-OS 10.2, versiones anteriores a la 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11 o 10.2.18-h12, según la rama instalada.

Cloud NGFW y Prisma Access no están afectados.

Descripción

Suraj Siddharudh, de Palo Alto Networks, ha informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante autenticado ejecutar código arbitrario con privilegios de root en el cortafuegos.

Palo Alto Networks ha observado una explotación muy limitada de esta vulnerabilidad.

Solución

Actualizar PAN-OS a una de las siguientes versiones corregidas, en función de la rama instalada:

PAN-OS 12.2.4 o posterior.
PAN-OS 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 o posteriores.
PAN-OS 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16 o posteriores.
PAN-OS 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3 o posteriores.
PAN-OS 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 o posteriores.

Las versiones anteriores sin soporte deben migrarse a una versión compatible y corregida.

No existen soluciones alternativas. Como medida de mitigación, Palo Alto Networks recomienda limitar el acceso a la interfaz de administración a direcciones IP internas de confianza o a un sistema de salto autorizado.

Detalle

CVE-2026-0322: vulnerabilidad de inyección de código en la interfaz de administración de PAN-OS. Un atacante autenticado con acceso de red y privilegios elevados podría ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo aumenta cuando la interfaz de administración es accesible desde Internet.

CVE