Alert GCSA-26267 - Vulnerabilita' in prodotti Palo Alto Networks

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26267 data: 15 ottobre 2026 titolo: Vulnerabilita' in prodotti Palo Alto Networks ****************************************************************** :: Descrizione del problema Palo Alto Networks ha pubblicato 13 avvisi di sicurezza relativi a varie vulnerabilita' nei sui prodotti. La vulnerabilita' CVE-2026-0322 (CVSS score: 8.6) risulta in corso di sfruttamento. E' di tipo RCE, riguarda l'interfaccia di gestione del software PAN-OS nei firewall PA-Series e VM-Series, nonché le appliance virtuali Panorama e M-Series. Palo Alto afferma che Cloud NGFW e Prisma Access non sono interessati. Per sfruttare la vulnerabilita' gli aggressori hanno bisogno di credenziali valide, e di accesso all'interfaccia di gestione PAN-OS, pertanto, il produttore raccomanda di limitare l'accesso ai soli indirizzi IP interni attendibili. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato PAN-OS 12.2 versioni precedenti alla 12.2.4 PAN-OS 12.1 versioni precedenti alla 12.1.4-h12 versioni precedenti alla 12.1.7-h8 versioni precedenti alla 12.1.10-h2 versioni precedenti alla 12.2.4 PAN-OS 11.2 versioni precedenti alla 11.2.4-h22 versioni precedenti alla 11.2.7-h21 versioni precedenti alla 11.2.10-h15 versioni precedenti alla 11.2.13-h3 versioni precedenti alla 11.2.16 PAN-OS 11.1 versioni precedenti alla 11.1.4-h37 versioni precedenti alla 11.1.6-h39 versioni precedenti alla 11.1.7-h11 versioni precedenti alla 11.1.10-h35 versioni precedenti alla 11.1.13-h15 versioni precedenti alla 11.1.16-h3 PAN-OS 10.2 versioni precedenti alla 10.2.7-h38 versioni precedenti alla 10.2.10-h41 versioni precedenti alla 10.2.13-h26 versioni precedenti alla 10.2.16-h11 versioni precedenti alla 10.2.18-h12 GlobalProtect App versioni precedenti alla 6.0.15 per Windows GlobalProtect App versioni precedenti alla 6.2.8-h15 (6.2.8-1084) per macOS e Windows GlobalProtect App versioni precedenti alla 6.3.3-h16 (6.3.3-1199) per macOS e Windows Cortex XSIAM OS versioni precedenti alla 1.0.17 Prisma Access versioni precedenti alla 10.2.10-h41 Prisma Access versioni precedenti alla 11.2.7-h21 Prisma Access versioni precedenti alla 12.1.7-h8 Prisma Browser versioni precedenti alla 152.8.5.83 Checkov by Prisma Cloud versioni precedenti alla 3.3.25 Checkov by Prisma Cloud versioni precedenti alla 3.2.533 :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Cross-site Scripting (XSS) Esecuzione remota di comandi o codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) Denial of Service (DoS) Spoofing (Provide Misleading Information) :: Soluzioni Come suggerito dal vendor si raccomanda di aggiornare i prodotti, seguendo le indicazioni nei bollettini di sicurezza. :: Riferimenti Palo Alto Networks Security Advisories https://security.paloaltonetworks.com/?dateFrom=2026-10-14&dateTo=2026-10-15&sort=-date https://security.paloaltonetworks.com/CVE-2026-0322 https://security.paloaltonetworks.com/CVE-2026-0321 https://security.paloaltonetworks.com/CVE-2026-0320 https://security.paloaltonetworks.com/CVE-2026-0319 https://security.paloaltonetworks.com/CVE-2026-0318 https://security.paloaltonetworks.com/CVE-2026-0317 https://security.paloaltonetworks.com/CVE-2026-0316 https://security.paloaltonetworks.com/CVE-2026-0315 https://security.paloaltonetworks.com/CVE-2026-0314 https://security.paloaltonetworks.com/CVE-2026-0313 https://security.paloaltonetworks.com/CVE-2026-0312 https://security.paloaltonetworks.com/CVE-2026-0311 https://security.paloaltonetworks.com/PAN-SA-2026-0013 The Hacker News https://thehackernews.com/2026/10/palo-alto-networks-patches-pan-os.html GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatCUvwAKCRDBnEyTZRJg QmM/AJ96rqdClz43unU3iQtc9+DQyOHuOACg1x6rArtcOYwqg5t0hWhVglRyCno= =WgLv -----END PGP SIGNATURE-----