Palo Alto Networks vá lỗ hổng RCE trong PAN-OS đang bị khai thác
"Palo Alto Networks released security updates to address a high-severity remote code execution (RCE) vulnerability (CVE-2026-0322, CVSS 8.6) in PAN-OS. The flaw affects PA-Series, VM-Series firewalls, and Panorama, allowing authenticated attackers with network access to execute arbitrary code with root privileges. Patches are available for multiple PAN-OS versions, and active exploitation has been observed."
Lỗ hổng RCE cho phép kẻ tấn công chiếm quyền điều khiển hệ thống. Việc khai thác đang diễn ra làm tăng mức độ nghiêm trọng.
Các doanh nghiệp có thể gặp gián đoạn dịch vụ và mất dữ liệu do lỗ hổng. Chi phí khắc phục và phục hồi có thể đáng kể.
Palo Alto Networks phát hành bản vá cho lỗ hổng thực thi mã từ xa (RCE) có mức độ nghiêm trọng cao (CVE-2026-0322, CVSS 8.6) trong PAN-OS. Lỗ hổng này ảnh hưởng đến tường lửa PA-Series, VM-Series và Panorama, cho phép kẻ tấn công đã xác thực thực thi mã tùy ý với quyền root.
Đây là vấn đề quan trọng với các tổ chức Việt Nam sử dụng sản phẩm của Palo Alto Networks để bảo vệ hạ tầng mạng. Việc khai thác đang diễn ra cho thấy cần cập nhật ngay lập tức.
Lỗ hổng nằm ở giao diện quản lý của PAN-OS. Palo Alto Networks khuyến nghị hạn chế quyền truy cập vào giao diện này chỉ cho các địa chỉ IP nội bộ đáng tin cậy. Các phiên bản PAN-OS sau đây đã được vá:
- PAN-OS >= 12.2.4
- PAN-OS >= 12.1.4-h12, >= 12.1.7-h8, >= 12.1.10-h2
- PAN-OS >= 11.2.4-h22, >= 11.2.7-h21, >= 11.2.10-h15, >= 11.2.13-h3, >= 11.2.16 (ETA: 15/10/2026)
- PAN-OS >= 11.1.4-h37, >= 11.1.6-h39, >= 11.1.7-h11, >= 11.1.10-h35, >= 11.1.13-h15, >= 11.1.16-h3
- PAN-OS >= 10.2.7-h38, >= 10.2.10-h41, >= 10.2.13-h26, >= 10.2.16-h11, >= 10.2.18-h12
Palo Alto Networks cho biết đã quan sát thấy một số ít trường hợp khai thác lỗ hổng này. Các địa chỉ IP liên quan đến các nỗ lực khai thác (từ Hoa Kỳ) bao gồm: 66.42.72[.]14, 208.83.239[.]114, và 149.248.47[.]234. Lỗ hổng được phát hiện bởi Suraj Siddharudh, một nhà nghiên cứu bảo mật của Palo Alto Networks. https://www.securityweek.com/palo-alto-networks-patches-pan-os-authenticated-rce-flaw-amid-active-exploitation/
Câu hỏi thường gặp
CVE-2026-0322 là gì?
CVE-2026-0322 là mã định danh cho một lỗ hổng thực thi mã từ xa (RCE) trong PAN-OS của Palo Alto Networks. Lỗ hổng này cho phép kẻ tấn công đã xác thực thực thi mã tùy ý trên tường lửa.
Phiên bản PAN-OS nào bị ảnh hưởng?
Lỗ hổng ảnh hưởng đến PA-Series, VM-Series và Panorama. Cloud NGFW và Prisma Access không bị ảnh hưởng.
CISA có yêu cầu gì về lỗ hổng này?
CISA đã thêm CVE-2026-0322 vào danh mục KEV, yêu cầu các cơ quan liên bang Hoa Kỳ khắc phục lỗ hổng trước ngày 17/10/2026.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý vì nó đang bị khai thác tích cực. Các doanh nghiệp Việt Nam sử dụng tường lửa Palo Alto Networks nên ưu tiên cập nhật lên phiên bản mới nhất. Điều đáng chú ý là CISA đã đưa lỗ hổng này vào danh mục KEV, yêu cầu các cơ quan liên bang Hoa Kỳ khắc phục trước ngày 17/10/2026. Đây là dấu hiệu cho thấy mức độ nghiêm trọng của vấn đề.