أكدت شركة Palo Alto Networks في نشرتها الأمنية الصادرة في 14 أكتوبر 2026 رصد استغلال محدود جداً لثغرة (CVE-2026-0322 بتقييم CVSS عند 8.6) في واجهة إدارة نظام PAN-OS، تتيح لمهاجم سجل دخوله بصلاحيات عالية ولديه وصول شبكي تنفيذ كود برمجي بصلاحيات root على الجدار الناري.
يتمثل الخلل في حقن كود (CWE-94) ضمن واجهة الإدارة، ولا يتطلب تفاعل مستخدم أو إعداداً خاصاً لتتأثر الأجهزة. وصنفته الشركة بأعلى درجات الإلحاح. وتشترط الثغرة امتلاك المهاجم دخولاً بصلاحيات عالية، ما ينفي كونها هجوماً بلا مصادقة، إلا أن الشركة ترى أن الخطر يبلغ ذروته عند إتاحة واجهة الإدارة للوصول عبر عناوين على الإنترنت.
وأوضحت الشركة رصدها استغلالاً محدوداً جداً استهدف واجهة الإدارة، وربطت ثلاثة عناوين IP بهذا النشاط ومحاولات الاستغلال. ولم تُكشف أسماء الجهات الفاعلة أو عدد الأهداف، فيما تنسب النشرة اكتشاف الثغرة للباحث الداخلي Suraj Siddharudh.
وتصيب الثغرة نظام PAN-OS العامل على جدران PA-Series و VM-Series، وعلى Panorama بنوعيها الافتراضي وM-Series، بينما لا تتأثر بيئات Cloud NGFW و Prisma Access. وتشمل الإصدارات المصلحة 12.2.4، و 12.1.10-h2، و 11.1.16-h3، و 10.2.18-h12، إلى جانب إصدارات صيانة أخرى لكل فرع، منها 11.2.4-h22، و 11.2.7-h21، و 11.2.10-h15، و 11.2.13-h3، بانتظار طرح الإصدار 11.2.16 في 15 أكتوبر.
وتفصل النشرة مسار الترقية بحسب الإصدار المثبت؛ إذ يتوجب على مستخدمي الفرع 12.1 (بين 12.1.8 و 12.1.10) الترقية إلى 12.1.10-h2 أو أحدث، ومستخدمي الفرع 10.2 الترقية إلى 10.2.18-h12 أو أحدث. وتنصح الشركة أصحاب الإصدارات القديمة غير المدعومة بالانتقال إلى إصدار مدعوم ومُصلح. ويتسم المتجه الشبكي للهجوم بانخفاض التعقيد ولا يستلزم شروطاً إضافية سوى الصلاحيات، ويخفف حصر الوصول إلى الإدارة من حدة الخطر دون أن يغني عن الترقية.
ولا توجد حلول مؤقتة معروفة للثغرة بحسب الشركة. ويخفف تقييد الوصول إلى واجهة الإدارة عبر عناوين داخلية موثوقة من الخطر، وينخفض التقييم إلى 8.5 في حال حصر الوصول بجهاز وسيط وحيد. ويحصل مشتركو Threat Prevention على تغطية محدودة بتفعيل التوقيعين 510046 و 510047 من إصدار المحتوى 9159-10287 فما بعده، بشرط توجيه حركة منفذ الإدارة عبر منفذ بيانات وفك تشفير SSL للحركة الواردة، مع الإشارة إلى أن التوقيعات قد لا تكشف التباينات في الهجوم، لتبقى التوصية الأساسية هي الترقية لإصدار غير متأثر.
وأدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة في كتالوج الثغرات المستغلة المعروفة في 14 أكتوبر، محددة 17 أكتوبر موعداً نهائياً للوكالات الاتحادية لتطبيق التدابير، مع تأكيد عدم رصد استخدامها في حملات الفدية حتى الآن. ولا يزال سجل الثغرة في قاعدة NVD بحالة استلام بانتظار التحليل.
