Palo Alto Networks разкри уязвимост с висока степен на опасност в PAN-OS, която би могла да позволи на неоторизиран отдалечен атакуващ да изпълни произволен код с root привилегии върху засегнатите хардуерни защитни стени от серията PA-Series.

Проследявана като CVE-2026-0310, липсата на сигурност се намира в обработката на XML, като производителят ѝ е определил най-високата препоръчителна спешност. Уязвимостта представлява препълване на буфера, класифицирано като CWE-787 (писане извън границите на буфера).

Атакуващ с мрежов достъп до уязвим уеб интерфейс за управление или интерфейс за данни би могъл да изпрати специално форматирани XML данни, за да предизвика проблема.

При устройствата PA-Series успешното експлоатиране може да доведе до изпълнение на произволен код като потребител root, давайки на киберпрестъпника пълен контрол върху операционната среда на защитната стена. Изпълнението на код на ниво root върху корпоративна периметрова защитна стена представлява сериозен риск за сигурността.

Злонамерен субект би могъл потенциално да промени политиките за сигурност, да инспектира или пренасочва мрежовия трафик, да внедри механизми за персистентност (постоянно присъствие), да открадне конфигурационни данни или да използва компрометираното устройство като плацдарм за атаки срещу вътрешни системи.

Уязвимост в Palo Alto PAN-OS

Проблемът не изисква автентификация или взаимодействие с потребителя, въпреки че сложността на експлоатация е оценена като висока. Palo Alto Networks определи за CVE-2026-0310 CVSS-BT оценка от 7.2 и CVSS-B базова оценка от 9.2 за засегнатите защитни стени PA-Series.

Производителят отбеляза, че практическият риск е най-голям за физическите устройства за защитна стена, тъй като дефектът може да доведе до отдалечено изпълнение на код с права на root. Въздействието се различава при отделните продукти на Palo Alto Networks. При уязвимите виртуализирани защитни стени VM-Series експлоатацията е ограничена до състояние на отказ от обслужване (DoS), а не до изпълнение на код.

Успешна атака би могла да срине или наруши работата на засегнатата виртуална защитна стена, засягайки инспекцията на трафика и нейната достъпност. Средите Prisma Access и Cloud NGFW също са засегнати.

Все пак Palo Alto Networks смята риска за по-нисък там, тъй като експлоатацията изисква удостоверен потребител, а външният мрежов достъп е по-ограничен.

Засегнатите версии на PAN-OS включват издания преди 12.2.3, 12.1.10, 11.2.13-h2, 11.1.16-h2 и 10.2.18-h10, в зависимост от клона на изданието. Множество поддържащи версии в клоновете 10.2, 11.1, 11.2 и 12.1 също са уязвими.

Организациите трябва незабавно да актуализират до съответното коригирано издание. Palo Alto Networks препоръчва PAN-OS 12.2.3 или по-нова версия за клона 12.2.

Няма временно решение (workaround). Въпреки това организациите могат да намалят риска, като се уверят, че интерфейсите за управление на защитната стена не са достъпни от ненадеждни мрежи.

Palo Alto Networks препоръчва ограничаване на административния достъп само до доверени вътрешни IP адреси и, когато е възможно, разрешаване на администрацията само през специализиран транзитен сървър (jump box). Производителят заяви, че е открил CVE-2026-0310 вътрешно и към 9 септември 2026 г. няма данни за злонамерена експлоатация в реална среда.