Palo Alto Networks corrige falla de ejecución de código en PAN-OS bajo explotación activa
La vulnerabilidad CVE-2026-0322 permite a atacantes autenticados ejecutar comandos con privilegios de root en la interfaz de gestión de PAN-OS y dispositivos Panorama.
Palo Alto Networks ha liberado parches de seguridad urgentes para subsanar una vulnerabilidad de severidad alta en su sistema operativo PAN-OS. Identificada como CVE-2026-0322 (con una puntuación CVSS de 8.6), la falla consiste en una inyección de código en la interfaz de administración del firewall, la cual ya está siendo aprovechada en ataques dirigidos en entornos de producción.
El fallo permite que un atacante previamente autenticado con acceso a la red de gestión ejecute comandos arbitrarios con privilegios de superusuario (root). El problema impacta a las plataformas de hardware PA-Series, appliances virtuales VM-Series y al sistema de gestión centralizada Panorama (tanto en su variante virtual como en hardware M-Series). Los servicios en la nube Cloud NGFW y Prisma Access no se encuentran afectados por esta debilidad, descubierta internamente por el investigador Suraj Siddharudh.
Impacto para organizaciones en México y la región
Los equipos de Palo Alto Networks y las consolas Panorama son pilares comunes en la infraestructura perimetral del sector financiero, corporativo y gubernamental en México y el resto de Latinoamérica. Aunque la explotación requiere credenciales válidas, los actores de amenazas con frecuencia combinan accesos iniciales obtenidos mediante phishing o robo de identidad con vulnerabilidades de este tipo para escalar privilegios, tomar control total del tráfico de red y deshabilitar controles de seguridad corporativos.
Debido a la confirmación de intentos activos de explotación, la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) incorporó la vulnerabilidad a su catálogo de fallas explotadas activamente (KEV). Aunque el fabricante cataloga los incidentes detectados como limitados, la exposición pública de paneles de control incrementa de forma crítica la probabilidad de intrusión.
Mitigaciones y versiones parcheadas
No existen soluciones temporales (workarounds) definitivas salvo la actualización a versiones corregidas. Palo Alto Networks ha desplegado paquetes de mantenimiento para las diferentes ramas activas:
- PAN-OS 12.2: actualizar a la versión 12.2.4 o superior.
- PAN-OS 12.1: actualizar a 12.1.4-h12, 12.1.7-h8, 12.1.10-h2 o superiores.
- PAN-OS 11.2: actualizar a 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16 o superiores.
- PAN-OS 11.1: actualizar a 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3 o superiores.
- PAN-OS 10.2: actualizar a 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 o superiores.
Como medida inmediata de mitigación para reducir la superficie de exposición, se recomienda restringir de manera tajante el acceso a las interfaces de administración de los firewalls y consolas Panorama. Estas interfaces nunca deben estar expuestas a Internet y deben limitarse a segmentos internos confiables o direccionarse exclusivamente a través de un host de salto (jump box) autorizado.
Indicadores de compromiso (IOCs)
Se han identificado las siguientes direcciones IP de origen vinculadas a los intentos de explotación observados en campo:
66.42.72[.]14208.83.239[.]114149.248.47[.]234