Palo Alto Networks waarschuwt voor een ernstig lek in de software van zijn firewalls. Een aanvaller die kan inloggen op het beheerscherm, kan er de volledige controle over de firewall mee overnemen.
Palo Alto Networks maakte de kwetsbaarheid CVE-2026-0322 in PAN-OS op 14 oktober bekend. Ze krijgt een CVSS-score van 8,6 en de ernstgraad hoog. Het bedrijf geeft het lek niet alleen daarom de hoogste urgentie mee. Het risico is immers niet louter theoretisch: Palo Alto neemt al aanvallen in het wild waar. Het bedrijf wijst er wel op dat misbruik op dit moment nog beperkt is. Een eigen medewerker van Palo Alto ontdekte het lek.
Drempel voor aanvallen
Het lek zit in de beheerinterface van PAN-OS. Dat is het besturingssysteem van de firewalls. Een aanvaller kan daar eigen code laten uitvoeren. Hij moet wel met hoge rechten aangemeld zijn en de beheerinterface via het netwerk kunnen bereiken. Lukt dat, dan draait zijn code met rootrechten, de hoogste rechten op de firewall. Er bestaat dus een significante drempel voor succesvolle aanvallen.
Getroffen zijn de PA-Series- en VM-Series-firewalls en Panorama, zowel virtueel als op de M-Series. Cloud NGFW en Prisma Access zijn niet kwetsbaar. Het risico is het grootst wanneer de beheerinterface vanaf het internet bereikbaar is.
Dringend updaten
Er bestaat geen tijdelijke oplossing. Getroffen versies van PAN-OS 10.2, 11.1, 11.2, 12.1 en 12.2 moeten naar een gepatchte versie, zoals 12.2.4, 12.1.10-h2, 11.2.16, 11.1.16-h3 of 10.2.18-h12. Palo Alto Networks raadt daarnaast aan om de beheerinterface alleen open te stellen voor vertrouwde interne IP-adressen. Klanten met een Threat Prevention-abonnement kunnen Threat ID 510046 en 510047 inschakelen. Die zouden beperkte bescherming bieden.
De bug toont andermaal aan wat beveiligingsspecialisten intussen al een tijdje zeggen. De tijd tussen de ontdekking van een probleem en het misbruik ervan, is drastisch gekrompen. Zelfs bij een snelle reactie van de fabrikant zijn hackers er meer en meer nog sneller bij. AI speelt daarin een belangrijke rol.
Palo Alto is bijgevolg niet alleen. Gisteren nog dichtte Ivanti een lek dat ook al misbruikt werd.