Cyber alert per PMI svizzere: Palo Alto PAN-OS – falla amministrativa sfruttata consente l’accesso root
Palo Alto Networks conferma attacchi contro CVE-2026-0322 nell’interfaccia di gestione di PAN-OS. L’aggressore deve già disporre di un accesso amministrativo autenticato e dell’accesso di rete alla gestione; può quindi eseguire codice con privilegi root sul firewall.
Se l’azienda utilizza firewall Palo Alto o Panorama, chiedete oggi stesso al fornitore IT di controllare versione, esposizione dell’interfaccia di gestione ed eventuali segnali di abuso, quindi di installare una release corretta.
Che cosa è successo?
Palo Alto Networks ha pubblicato l’avviso il 14 ottobre 2026 e assegna a CVE-2026-0322 un punteggio CVSS di 8.6 e la massima urgenza consigliata. Il produttore ha osservato uno sfruttamento molto limitato contro l’interfaccia di gestione PAN-OS. CISA ha inserito la falla nel catalogo KEV lo stesso giorno.
La mia azienda potrebbe essere interessata?
La vulnerabilità interessa PAN-OS sui firewall PA-Series e VM-Series e Panorama nelle versioni virtuale e M-Series. Cloud NGFW e Prisma Access non sono interessati. Lo sfruttamento richiede un account autenticato con privilegi elevati e accesso di rete all’interfaccia di gestione; la gestione raggiungibile da Internet rappresenta il rischio maggiore.
Che cosa fare adesso?
Chiedete subito al fornitore IT di:
Confrontare le versioni PAN-OS di tutti i firewall e sistemi Panorama con la tabella aggiornata del produttore e installare una release corretta.
Verificare se l’interfaccia di gestione è raggiungibile da reti esterne o non attendibili e limitarla ai sistemi amministrativi interni o a un jump server.
Controllare account amministrativi, log di autenticazione ed eventi di sistema; avviare un’analisi di compromissione in presenza di anomalie.
Quanto è urgente?
Urgenza elevata – verifica oggi. La falla viene già sfruttata e può fornire accesso root a un dispositivo di sicurezza centrale. Non si tratta però di un attacco senza autenticazione: l’aggressore necessita di un accesso amministrativo privilegiato e autenticato.
Informazioni per il fornitore IT
Sono interessati i rami PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2 nei build precedenti elencati nell’avviso. A seconda del ramo di manutenzione, le versioni corrette comprendono 10.2.18-h12, 11.1.16-h3, 11.2.13-h3, 12.1.10-h2 e 12.2.4 o una release corretta successiva. Non esiste una soluzione alternativa completa. I Threat ID 510046 e 510047 offrono soltanto una copertura limitata e richiedono configurazioni aggiuntive, compresa la decifratura SSL.
