Em 14 de outubro de 2026, a Palo Alto Networks publicou um boletim de segurança sobre a CVE-2026-0322, uma falha de injeção de código (CWE-94, CVSS 4.0: 8,6) na interface de gerenciamento do PAN-OS. A vulnerabilidade permite que um atacante já autenticado, com acesso de rede à interface de administração, execute comandos com privilégios de root no firewall — sem precisar de nenhuma configuração especial para que o equipamento esteja vulnerável. O boletim classifica a maturidade do exploit como "ATTACKED" e afirma que já foi observada "exploração muito limitada" direcionada à interface de gerenciamento, citando três endereços IP associados à atividade maliciosa.
A falha afeta o PAN-OS em firewalls das linhas PA-Series e VM-Series, além do Panorama (virtual e M-Series); os serviços em nuvem Cloud NGFW e Prisma Access não são afetados. A correção está disponível nas versões 12.2.4 e superiores da linha 12.2, e em builds "-h" específicos das linhas 12.1, 11.2, 11.1 e 10.2 (por exemplo, 11.2.16, publicada em 15/10, e 10.2.18-h12). Segundo a Palo Alto Networks, não há solução de contorno (workaround) conhecida; a recomendação é aplicar a atualização o quanto antes. A CISA incluiu a CVE-2026-0322 em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com prazo de correção para agências federais dos EUA até 17 de outubro de 2026 — hoje.
Por que isso importa para uma PME brasileira: firewalls PAN-OS costumam proteger o perímetro de redes corporativas de porte médio, muitas vezes administrados por um provedor de TI terceirizado ou por um analista interno com acesso à interface de gestão. Como a falha exige apenas um atacante já autenticado na interface de administração — não um invasor totalmente anônimo —, o risco mais comum é um cenário em que credenciais de gestão foram comprometidas (por phishing, reuso de senha ou acesso de um ex-funcionário/ex-fornecedor não revogado) e, a partir daí, o atacante consegue controle total do equipamento com privilégios de root.
O que fazer agora: verifique com sua equipe de TI ou provedor de segurança se há firewalls PAN-OS (PA-Series, VM-Series) ou Panorama em uso, e qual a versão instalada; aplique a atualização correspondente à linha (12.2, 12.1, 11.2, 11.1 ou 10.2) o quanto antes. Enquanto isso, restrinja o acesso à interface de gerenciamento apenas a IPs internos de confiança ou a um jump box dedicado — nunca a exponha diretamente à internet — e revise se credenciais de administração de ex-funcionários ou ex-fornecedores foram revogadas.
Fonte primária: boletim de segurança da Palo Alto Networks sobre a CVE-2026-0322.
