-
16 oktober 2026 om 08:52 | person_outline 19
CISA voegt kritieke Palo Alto Networks kwetsbaarheid toe aan lijst van actief geƫxploiteerde bugs
De U.S. Cybersecurity and Infrastructure Security Agency (CISA) heeft op 14 oktober 2026 een ernstige kwetsbaarheid in Palo Alto Networks PAN-OS toegevoegd aan de catalogus van bekende geƫxploiteerde kwetsbaarheden (KEV). De kwetsbaarheid, met de identificatie CVE-2026-0322, wordt geclassificeerd onder CWE-94 en betreft onjuiste controle van codegeneratie of code-injectie. De kwetsbaarheid heeft een hoge urgentie met een CVSS 4.0 score van 8.6.
Deze kwetsbaarheid beĆÆnvloedt de beheerinterface van PAN-OS op PA-Series en VM-Series firewalls, evenals Panorama virtuele appliances en M-Series appliances. Cloud NGFW en Prisma Access vallen buiten het risico. Exploitatie vereist geldige inloggegevens en netwerktoegang tot de beheerinterface. Een geauthenticeerde aanvaller kan hierdoor willekeurige code uitvoeren met root-toegang op een kwetsbare firewall. Het risico wordt aanzienlijk verhoogd wanneer de beheerinterface bereikbaar is vanaf onbetrouwbare of internetgerichte systemen, waardoor het vermijden van internetblootstelling van firewallbeheerportals essentieel is.
Palo Alto Networks heeft bevestigd dat de kwetsbaarheid momenteel actief wordt misbruikt. Beperkte exploitatiepogingen zijn reeds geconstateerd, waarbij drie specifieke IP-adressen (66[.]42[.]72[.]14, 208[.]83[.]239[.]114 en 149[.]248[.]47[.]234) aan deze pogingen zijn gekoppeld. Op 14 oktober 2026 publiceerde Palo Alto Networks een beveiligingsadvies waarin de kwetsbaarheid werd omschreven als een geauthenticeerde kwetsbaarheid voor externe code-uitvoering. Ondanks de bevestigde exploitatie, rapporteert het bedrijf slechts zeer beperkte aanvalsactiviteit gericht op de interface.
Er is geen volledige work-around beschikbaar voor CVE-2026-0322. Palo Alto Networks adviseert daarom klanten om de toegang tot de beheerinterface te beperken tot vertrouwde interne IP-adressen, bij voorkeur via een verharde jump box. Gebruikers van Threat Prevention kunnen Threat ID's 510046 en 510047 inschakelen, op voorwaarde dat SSL-decryptie wordt toegepast op inkomend beheerdataverkeer.
Palo Alto Networks heeft fixes uitgebracht voor diverse PAN-OS versies, waaronder 10.2, 11.1, 11.2, 12.1 en 12.2. Voor PAN-OS 12.2 wordt een upgrade naar versie 12.2.4 of later aanbevolen. Gebruikers op PAN-OS 11.2.14 tot 11.2.15 dienen te upgraden naar 11.2.16 of hoger. Amerikaanse federale civiele instanties hebben tot 17 oktober 2026 de tijd om de benodigde mitigatiemaatregelen door te voeren.
CISA heeft deze kwetsbaarheid tevens gemarkeerd voor forensische triage onder Binding Operational Directive 26-04. Dit vereist dat organisaties controleren op tekenen van ongeautoriseerde toegang, zowel voorafgaand aan als na herstelmaatregelen. Beveiligingsteams wordt geadviseerd om firewall-, VPN-, authenticatie- en beheerplane logs te monitoren op activiteit met de eerder genoemde IP-adressen. Daarnaast wordt aangeraden om onbekende beheerdersaccounts, onverwachte configuratiewijzigingen, mislukte en succesvolle inlogpogingen, en verdachte uitgaande verbindingen vanuit firewallbeheersystemen te onderzoeken.
Deze kwetsbaarheid beĆÆnvloedt de beheerinterface van PAN-OS op PA-Series en VM-Series firewalls, evenals Panorama virtuele appliances en M-Series appliances. Cloud NGFW en Prisma Access vallen buiten het risico. Exploitatie vereist geldige inloggegevens en netwerktoegang tot de beheerinterface. Een geauthenticeerde aanvaller kan hierdoor willekeurige code uitvoeren met root-toegang op een kwetsbare firewall. Het risico wordt aanzienlijk verhoogd wanneer de beheerinterface bereikbaar is vanaf onbetrouwbare of internetgerichte systemen, waardoor het vermijden van internetblootstelling van firewallbeheerportals essentieel is.
Palo Alto Networks heeft bevestigd dat de kwetsbaarheid momenteel actief wordt misbruikt. Beperkte exploitatiepogingen zijn reeds geconstateerd, waarbij drie specifieke IP-adressen (66[.]42[.]72[.]14, 208[.]83[.]239[.]114 en 149[.]248[.]47[.]234) aan deze pogingen zijn gekoppeld. Op 14 oktober 2026 publiceerde Palo Alto Networks een beveiligingsadvies waarin de kwetsbaarheid werd omschreven als een geauthenticeerde kwetsbaarheid voor externe code-uitvoering. Ondanks de bevestigde exploitatie, rapporteert het bedrijf slechts zeer beperkte aanvalsactiviteit gericht op de interface.
Er is geen volledige work-around beschikbaar voor CVE-2026-0322. Palo Alto Networks adviseert daarom klanten om de toegang tot de beheerinterface te beperken tot vertrouwde interne IP-adressen, bij voorkeur via een verharde jump box. Gebruikers van Threat Prevention kunnen Threat ID's 510046 en 510047 inschakelen, op voorwaarde dat SSL-decryptie wordt toegepast op inkomend beheerdataverkeer.
Palo Alto Networks heeft fixes uitgebracht voor diverse PAN-OS versies, waaronder 10.2, 11.1, 11.2, 12.1 en 12.2. Voor PAN-OS 12.2 wordt een upgrade naar versie 12.2.4 of later aanbevolen. Gebruikers op PAN-OS 11.2.14 tot 11.2.15 dienen te upgraden naar 11.2.16 of hoger. Amerikaanse federale civiele instanties hebben tot 17 oktober 2026 de tijd om de benodigde mitigatiemaatregelen door te voeren.
CISA heeft deze kwetsbaarheid tevens gemarkeerd voor forensische triage onder Binding Operational Directive 26-04. Dit vereist dat organisaties controleren op tekenen van ongeautoriseerde toegang, zowel voorafgaand aan als na herstelmaatregelen. Beveiligingsteams wordt geadviseerd om firewall-, VPN-, authenticatie- en beheerplane logs te monitoren op activiteit met de eerder genoemde IP-adressen. Daarnaast wordt aangeraden om onbekende beheerdersaccounts, onverwachte configuratiewijzigingen, mislukte en succesvolle inlogpogingen, en verdachte uitgaande verbindingen vanuit firewallbeheersystemen te onderzoeken.
Facts
1. De U.S. Cybersecurity and Infrastructure Security Agency (CISA) heeft een kwetsbaarheid in Palo Alto Networks PAN-OS, geĆÆdentificeerd als CVE-2026-0322, toegevoegd aan de catalogus van bekende geĆ«xploiteerde kwetsbaarheden (KEV). Dit gebeurde op 14 oktober 2026.
2. De kwetsbaarheid, geclassificeerd als CWE-94 (onjuiste controle van codegeneratie of code-injectie), heeft een CVSS 4.0 score van 8.6 met de hoogste urgentie.
3. De kwetsbaarheid treft de beheerinterface van PAN-OS op PA-Series en VM-Series firewalls, evenals Panorama virtuele appliances en M-Series appliances. Cloud NGFW en Prisma Access worden niet beĆÆnvloed.
4. Exploitatie van CVE-2026-0322 vereist geldige inloggegevens en netwerktoegang tot de beheerinterface.
5. Een geauthenticeerde aanvaller kan willekeurige code uitvoeren met root-toegang op een kwetsbare firewall.
6. Het risico neemt toe wanneer de beheerinterface bereikbaar is vanaf onbetrouwbare of internetgerichte systemen. Internetblootstelling van firewallbeheerportals moet daarom zoveel mogelijk worden vermeden.
7. Palo Alto Networks heeft bevestigd dat de kwetsbaarheid momenteel wordt gebruikt in aanvallen in de praktijk. Drie IP-adressen, namelijk 66[.]42[.]72[.]14, 208[.]83[.]239[.]114 en 149[.]248[.]47[.]234, zijn gekoppeld aan beperkte exploitatiepogingen.
8. Palo Alto Networks publiceerde op 14 oktober 2026 een beveiligingsadvies over deze kwetsbaarheid, die werd beschreven als een geauthenticeerde kwetsbaarheid voor externe code-uitvoering. Hoewel er beperkte exploitatiepogingen zijn geconstateerd, heeft Palo Alto Networks slechts zeer beperkte exploitatiepogingen opgemerkt die gericht zijn op de interface.
9. Er is geen volledige work-around voor CVE-2026-0322.
10. Palo Alto Networks adviseert klanten om de toegang tot de beheerinterface te beperken tot vertrouwde interne IP-adressen, idealiter via een verharde jump box.
11. Voor gebruikers van Threat Prevention kunnen Threat ID's 510046 en 510047 worden ingeschakeld, mits SSL-decryptie wordt gebruikt voor inkomend beheer dataverkeer.
12. Palo Alto Networks heeft fixes uitgebracht voor PAN-OS 10.2, 11.1, 11.2, 12.1 en 12.2. Specifiek wordt voor PAN-OS 12.2 een upgrade naar versie 12.2.4 of later aanbevolen. Gebruikers op PAN-OS 11.2.14 tot 11.2.15 moeten upgraden naar 11.2.16 of later.
13. Amerikaanse federale civiele instanties hebben tot 17 oktober 2026 de tijd om mitigatiemaatregelen toe te passen.
14. CISA heeft de kwetsbaarheid ook gemarkeerd voor forensische triage onder Binding Operational Directive 26-04. Dit houdt in dat organisaties moeten controleren op tekenen van ongeautoriseerde toegang voor en na herstel.
15. Beveiligingsteams wordt geadviseerd om firewall-, VPN-, authenticatie- en beheerplane logs te controleren op activiteit met de genoemde IP-adressen (66[.]42[.]72[.]14, 208[.]83[.]239[.]114 en 149[.]248[.]47[.]234). Tevens wordt aangeraden om onbekende beheerdersaccounts, onverwachte configuratiewijzigingen, mislukte en succesvolle inlogpogingen en verdachte uitgaande verbindingen van firewallbeheersystemen te onderzoeken.
Popup content goes here.
Nog geen account? Klik hier om te registreren!
Met een account heeft u de mogelijkheid om het gehele nieuwsoverzicht te bekijken en op ieder artikel een reactie-icoon te geven.
Met Newsfacts.info kunt u op de hoogte blijven van de laatste ontwikkelingen, zonder veel tijd te besteden aan het volgen van het nieuws. Ontdek vandaag nog de voordelen van Newsfacts.info!
Login
-
Gebruikersnaam
-
Wachtwoord