Critica Vulnerabilità CVE-2026-0300 in PAN-OS: Attacchi con Esecuzione Remota di Codice

Palo Alto Networks ha identificato una vulnerabilità critica (CVE-2026-0300) nel servizio User-ID Authentication Portal di PAN-OS, che permette agli attaccanti non autenticati di eseguire codice arbitrario con privilegi root sui firewall PA-Series e VM-Series. La vulnerabilità è stata sfruttata in attacchi limitati, inclusi tentativi di cancellazione dei log e l'uso di strumenti di tunneling come EarthWorm e ReverseSocks5. Gli utenti sono invitati a limitare l'accesso al portale di autenticazione e a seguire le linee guida di sicurezza fornite da Palo Alto Networks.