Уязвимость CVE-2026-0322 (8,6) затрагивает интерфейс управления PAN-OS. Для её эксплуатации злоумышленнику нужны действующие учётные данные и сетевой доступ к интерфейсу, поэтому взлом любого доступного из интернета файрвола без авторизации невозможен.
Под угрозой находятся межсетевые экраны PA-Series и VM-Series, а также системы управления Panorama. Проблема затрагивает ветки PAN-OS 10.2, 11.1, 11.2, 12.1 и 12.2, тогда как облачные сервисы Cloud NGFW и Prisma Access, по данным производителя, не пострадали.
Полноценного обходного решения без обновления нет, поэтому производитель выпустил исправления, например 12.2.4 для ветки 12.2. Администраторам также рекомендуют ограничить доступ к интерфейсу управления доверенными узлами и проверить журналы на обращения с адресов 66.42.72.14, 208.83.239.114 и 149.248.47.234.