Šta se desilo?

Palo Alto Networks je 14. oktobra objavio CVE-2026-0322 i prijavio veoma ograničenu eksploataciju. Proizvođač označava ozbiljnost kao High, uz CVSS 4.0 ocenu 8,6, i daje najviši prioritet otklanjanju. Broj pogođenih organizacija nije objavljen.

Koga pogađa?

Pogođene su određene PAN-OS verzije na PA-Series i VM-Series zaštitnim zidovima i Panorama uređajima. Cloud NGFW i Prisma Access nisu pogođeni. Napadaču su potrebni mrežni pristup upravljačkom interfejsu i prethodna autentifikacija sa visokim privilegijama.

Kako se zaštititi?

Primenite hotfix namenjen svojoj grani. Primeri popravljenih izdanja su 12.2.4, 12.1.10-h2, 11.2.13-h3, 11.1.16-h3 i 10.2.18-h12; advisory navodi i druge popravljene održavane grane. U pregledanoj tabeli 11.2.16 još je označen kao planiran za 15. oktobar, pa pre instalacije proverite dostupnost.

Tehnički detalji

Propust omogućava izvršavanje koda sa root privilegijama posle ispunjavanja uslova pristupa. Ne zahteva interakciju drugog korisnika niti posebnu konfiguraciju. To nije neautentifikovani napad na bilo koji javno dostupan servis zaštitnog zida.

Zašto je važno?

Root izvršavanje može ugroziti integritet mrežnog bezbednosnog uređaja. Potvrđena eksploatacija opravdava brz odgovor i pregled sumnjivih administratorskih aktivnosti, ali sama ranjiva verzija nije dokaz kompromitovanja.

Preporuka Sajber Radara

Proverite tačnu granu i hotfix, ograničite upravljački interfejs na pouzdane administratorske adrese i primenite ispravku. Mrežna ograničenja smanjuju izloženost, ali ne zamenjuju zakrpu. Ako uočite sumnjivu aktivnost, sačuvajte evidencije i pokrenite postupak odgovora na incident.