Vulnerabilidade crítica em firewalls Palo Alto permite execução de comandos como root
A Palo Alto Networks divulgou a CVE-2026-0320, uma vulnerabilidade de injeção de comandos no PAN-OS que permite a um administrador autenticado executar comandos arbitrários como root. O problema afeta firewalls PA-Series, VM-Series e o Panorama, com classificação CVSS 8.4 (alta) no esquema CVSS 4.0.
Como a falha funciona
A vulnerabilidade existe no software PAN-OS e permite que um usuário com acesso à interface de gerenciamento contorne as restrições do sistema e execute comandos do shell com privilégios de root. Para explorar a falha, o atacante precisa ter credenciais de administrador válidas e acesso à interface de gerenciamento do dispositivo.
O vetor de ataque é local (AV:L), com complexidade baixa (AC:L) e não requer interação do usuário (UI:N). O privilégio necessário é alto (PR:H), o que significa que apenas administradores podem explorar a falha. No entanto, uma vez comprometido, o atacante obtém impacto total em confidencialidade, integridade e disponibilidade (VC:H, VI:H, VA:H).
Impacto e mitigação
O risco é considerado significativamente reduzido se o acesso à interface de gerenciamento estiver restrito a endereços IP internos confiáveis, seguindo as melhores práticas de deploy da Palo Alto. A empresa recomenda restringir o acesso a uma jump box que seja o único sistema autorizado a se conectar à interface de gerenciamento. Isso garante que ataques apenas tenham sucesso se obtiverem acesso privilegiado através desses IP específicos.
Cloud NGFW e Prisma Access não são afetados por esta vulnerabilidade. A Palo Alto Networks não tem conhecimento de exploração maliciosa até o momento, mas a empresa recomenda a aplicação imediata do patch.
Recomendações para administradores
- Aplicar o patch: Instale a versão corrigida do PAN-OS o mais rápido possível
- Auditar logs: Revise os logs de acesso à interface de gerenciamento em busca de atividade suspeita
- Segmentar rede: Restringa o acesso à interface de gerenciamento a IPs específicos e confiáveis
- Monitorar: Ative alertas para tentativas de acesso anômalas à interface de administração
- Preparar plano de resposta: Tenha um plano pronto caso identifique evidências de comprometimento
Contexto
Esta vulnerabilidade é parte de uma tendência de falhas em firewalls enterprise. A Palo Alto Networks tem publicado múltiplos advisories em 2026, incluindo CVE-2026-0318 (DoS no Panorama) e CVE-2026-0309 (injeção de comandos no CLI). Administradores devem manter seus dispositivos atualizados e monitorar os canais oficiais de segurança da empresa para receber avisos e patches.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.