Palo Alto PAN-OS: CVE-2026-0322 permite RCE como root y ya se explota

CISA añadió al catálogo de vulnerabilidades explotadas (KEV) la CVE-2026-0322, una inyección de código en la interfaz de administración de Palo Alto Networks PAN-OS. Un atacante autenticado con acceso de red a esa interfaz puede ejecutar código arbitrario con privilegios de root sobre el firewall. El fabricante reporta explotación muy limitada y no ofrece workarounds, por lo que la solución de fondo es actualizar.

Palo Alto Networks publicó su aviso de seguridad para la CVE-2026-0322, clasificada como inyección de código (CWE-94) y descrita como ejecución remota de código autenticada en la interfaz de administración. La calificación base es CVSS 4.0 de 8.6 (alta). No se requiere configuración adicional: basta con que la interfaz de administración sea alcanzable.