PAN-OS CVE-2026-0322 ranjivost zahteva hitnu pažnju jer dobavljač navodi aktivnu zloupotrebu. Palo Alto Networks upozorava da se CVE-2026-0322 već koristi u vrlo ograničenim napadima. Ranjivost ima CVSS 8,6 i zahteva hitnu akciju.
Autentifikovani napadač sa mrežnim pristupom upravljačkom interfejsu može izvršiti proizvoljan kod kao root. Pogođeni su PA-Series, VM-Series i Panorama; Cloud NGFW i Prisma Access nisu pogođeni.
Zašto je rizik visok
Napad zahteva privilegovani nalog, ali uspešna eksploatacija daje najviši nivo kontrole na uređaju koji upravlja mrežnim saobraćajem. Posledice mogu obuhvatiti poverljivost, integritet i dostupnost mreže.
Rizik je najveći kada je management interfejs dostupan sa interneta. Proizvođač preporučuje pristup samo sa pouzdanih internih adresa ili preko posebno zaštićenog jump hosta. Ova mera smanjuje izloženost, ali ne uklanja ranjivost.
Pogođene su grane PAN-OS 10.2, 11.1, 11.2, 12.1 i 12.2. Fiksni build zavisi od aktivne grane, pa administrator mora uporediti tačnu instaliranu verziju sa zvaničnom tabelom.
Redosled odgovora
Prvo treba popisati sve uređaje i Panorama instance, njihove verzije i način pristupa management interfejsu. Zatim treba pregledati privilegovane naloge, prijave i nedavne promene konfiguracije.
Javni pristup management interfejsu treba odmah ukloniti. Threat Prevention potpisi nude samo ograničeno pokriće i zahtevaju specifičnu konfiguraciju; oni nisu zamena za instaliranje fiksne verzije.
Posle nadogradnje treba proveriti HA stanje, VPN tunele, politike, rute i logove. Ako postoje neočekivani nalozi, procesi ili promene konfiguracije, slučaj treba tretirati kao mogući incident.
Kada zakrpa nije dovoljna
Pošto je proizvođač zabeležio ograničenu eksploataciju, kompromitovan sistem ne postaje automatski čist nakon nadogradnje. Incident response treba da proceni opseg, sačuva dokaze i po potrebi obnovi uređaj iz pouzdane konfiguracije.
Organizacije koje koriste Cloud NGFW ili Prisma Access nisu pogođene ovom konkretnom ranjivošću, ali moraju potvrditi da u inventaru nemaju i klasične PAN-OS uređaje ili Panorama upravljanje.
Kako bezbedno postupiti
Odmah popišite instance, uklonite javni pristup, pregledajte naloge i logove, zatim nadogradite prema zvaničnoj tabeli. Sumnju na kompromitaciju eskalirajte incident response timu.
Pre promene treba sačuvati podatke, zabeležiti trenutnu verziju i proveriti način povratka. Poslovni korisnici treba da uključe administratora ili bezbednosni tim kada novost utiče na mrežu, naloge, poverljiv sadržaj ili podatke korisnika. Beta i fazno uvođenje pripadaju kontrolisanom testu, a ne automatskoj instalaciji na svim primarnim uređajima.
Potvrda da funkcija postoji nije isto što i nezavisan test. Brzina, pouzdanost, kompatibilnost i potrošnja resursa moraju se meriti u realnom radu. Zbog toga ovaj tekst ne izmišlja lokalne cene, rezultate ili rokove koje izvor nije objavio. Za Srbiju posebno treba proveriti regionalnu dostupnost, jezik, servis i uslove naloga.
Zaključak
CVE-2026-0322 zahteva hitnu akciju. Segmentacija i jump host smanjuju izloženost, ali ne zamenjuju fiksnu verziju niti istragu kada postoje indikatori napada.
Tvrdnje su proverene 16. oktobra 2026. na izvoru Palo Alto Networks. Za širi kontekst pogledajte i zakrpe za mrežne uređaje. Tekst će biti dopunjen ako se pojave stabilno izdanje, lokalni uslovi ili važna bezbednosna promena.
PAN-OS CVE-2026-0322 ranjivost: praktična provera
PAN-OS CVE-2026-0322 ranjivost zahteva inventar svih PA-Series, VM-Series i Panorama instanci, uključujući laboratorijske i rezervne uređaje. Tim treba da zabeleži tačan build, način pristupa upravljanju i vlasnika sistema. Javni management pristup mora biti uklonjen odmah, ali ta mera samo smanjuje izloženost i ne popravlja ranjiv kod.
Posle nadogradnje proveravaju se HA stanje, VPN tuneli, politike, rute i logovi. Neočekivan administrativni nalog, promena konfiguracije ili neuobičajen proces razlog su za incident response. Pošto je eksploatacija već zabeležena, zakrpa ne uklanja tragove eventualnog ranijeg napada.
Threat Prevention potpisi koje navodi proizvođač daju samo ograničeno pokriće i zavise od specifične konfiguracije. Ne treba ih predstavljati kao trajnu zaobilaznu meru. Starije nepodržane grane moraju se premestiti na podržanu fiksnu verziju prema zvaničnoj tabeli.
Posle zakrpe treba proveriti da li je upravljački interfejs bio javno dostupan i u kom periodu. Administratori mogu uporediti sistemske dnevnike sa poznatim vremenom aktivnosti, pregledati neuobičajene administratorske naloge i sačuvati relevantne zapise pre rotacije. Ako postoje znaci kompromitacije, obična nadogradnja nije dovoljna: potrebno je primeniti plan odgovora na incident, promeniti pristupne podatke i proveriti susedne sisteme.
