Alerta de Seguridad: PAN-OS - Ejecución de código como root

// resumen_ejecutivo

CVE-2026-0322: CISA confirma explotación activa en PAN-OS. Un atacante autenticado puede ejecutar código como root. Mitigar antes del 17-10-2026.

// descripcion_detallada

Resumen de la amenaza

CISA confirmó explotación activa de CVE-2026-0322, una vulnerabilidad de inyección de código (CWE-94) en Palo Alto Networks PAN-OS. Un atacante autenticado con acceso de red puede ejecutar código arbitrario con privilegios root sobre el firewall.

No se informó una puntuación CVSS en los datos oficiales disponibles para esta alerta. CiberPlaneta la clasifica como crítica por impacto debido a la ejecución de código como root, la explotación activa confirmada y la posición privilegiada que ocupa un firewall en la red.

Riesgo

Control completo del dispositivo.
Modificación de políticas y segmentación.
Acceso a configuraciones, registros y tráfico sensible.
Persistencia, evasión y movimiento lateral.
Posible interrupción de servicios de red.

CISA agregó la vulnerabilidad a KEV el 14 de octubre de 2026 y fijó el 17 de octubre de 2026 como fecha límite FCEB. El uso en ransomware figura como desconocido.

// vectores_de_ataque

Red / atacante autenticado / inyección de código / ejecución arbitraria con privilegios root

// versiones_afectadas

PAN-OS; consultar el aviso oficial de Palo Alto Networks para las versiones y correcciones exactas.

// indicadores_de_compromiso 1 tipo

CVEs (1)

CVE-2026-0322

// recomendaciones_de_mitigacion

Medidas prioritarias

Aplicar inmediatamente las correcciones o mitigaciones indicadas por Palo Alto Networks.
Contrastar cada equipo con las versiones afectadas y corregidas del aviso oficial; no asumir protección por rama.
Priorizar interfaces o equipos expuestos a Internet y restringir la administración a redes confiables.
Revisar autenticaciones, cuentas, cambios de configuración, políticas y conexiones anómalas.
Rotar credenciales potencialmente comprometidas y reforzar MFA.
Preservar evidencia y seguir los requisitos de triaje forense de CISA si existen señales de explotación.
Aislar o discontinuar el uso del producto si no hay mitigación disponible.

Aplicar la priorización basada en riesgo de BOD 26-04 y completar las acciones exigidas antes del 17 de octubre de 2026.