Una vulnerabilidad de ejecución de (RCE) en el sistema operativo PAN-OS de Palo Alto permite a los atacantes ejecutar código arbitrario.

Palo Alto Networks ha revelado una vulnerabilidad de ejecución remota de código en el software PAN-OS que se ejecuta en Panorama. Identificada como CVE-2026-0330, esta vulnerabilidad permite a un administrador autenticado con acceso a la red ejecutar código arbitrario con privilegios de administrador.

El aviso del 11 de noviembre de 2026 insta a los usuarios a actualizar las implementaciones de Panorama afectadas, mientras que Cloud NGFW, Prisma Access y los firewalls PAN-OS independientes no se ven afectados.

Palo Alto Networks afirma no tener conocimiento de ninguna explotación maliciosa y reconoce al investigador interno Daniel Voce el descubrimiento y la notificación de la vulnerabilidad. El aviso de seguridad oficial clasifica la vulnerabilidad como CWE-94, una debilidad de inyección de código.

Una explotación exitosa permite a un administrador ejecutar código con permisos de administrador en lugar de mantenerse dentro de los límites administrativos normales. La evaluación publicada identifica privilegios elevados como requisito y señala que no se requiere interacción del usuario.

No se requiere ninguna configuración especial para que una instalación de Panorama afectada sea vulnerable. Sin embargo, la explotación requiere tanto la autenticación del administrador como el acceso a la red. Este no es un ataque no autenticado que cualquier persona en internet pueda realizar directamente contra un sistema accesible.

Vulnerabilidad de ejecución remota de código (RCE) en PAN-OS de Palo Alto Networks

Palo Alto Networks asigna a este problema una gravedad media, con una puntuación de amenaza CVSS de 6.1 y una puntuación base de 8.6. El proveedor indica una urgencia moderada, pero advierte que el riesgo es mayor cuando se permite el acceso de administración desde direcciones de internet externas.

Esta vulnerabilidad es independiente de la vulnerabilidad de ejecución de código raíz (CVE-2026-0322) de PAN-OS reportada anteriormente. En ese caso anterior se reportó una explotación. Estos ataques no deben considerarse como evidencia de que los atacantes estén explotando esta vulnerabilidad de Panorama recientemente revelada.

Las correcciones cubren PAN-OS 12.2, 12.1, 11.2, 11.1 y 10.2 en Panorama. Para las últimas líneas de mantenimiento listadas en cada rama, las versiones parcheadas incluyen 12.2.4-h2, 12.1.10-h4, 11.2.16-h2, 11.1.16-h5 y 10.2.18-h14. Los administradores deben seguir las instrucciones de actualización del aviso para la versión instalada.

Hay correcciones adicionales disponibles para líneas de mantenimiento anteriores. Las opciones para PAN-OS 12.1 incluyen 12.1.4-h14 y 12.1.7-h12. Las opciones para PAN-OS 11.2 incluyen 11.2.4-h24, 11.2.7-h24, 11.2.10-h18 y 11.2.13-h5. También existen parches independientes para versiones de mantenimiento anteriores de 11.1 y 10.2.

Las versiones no compatibles deben migrar a una versión compatible y corregida. No existe ninguna solución alternativa conocida que resuelva el problema subyacente. Palo Alto Networks recomienda limitar el acceso de administración a direcciones IP internas de confianza.

Sus directrices de seguridad de administración advierten sobre la exposición de las interfaces de administración del firewall o Panorama a internet u otras redes no confiables.

Restringir el acceso a un servidor intermedio dedicado puede reducir aún más la exposición. Informes anteriores sobre interfaces de administración de PAN-OS expuestas resaltan la importancia de prestar atención a este límite. Las restricciones de acceso reducen el riesgo, pero no reemplazan la actualización de seguridad.