Panorama entra nel perimetro della remediation PAN-OS
La correzione non riguarda più solo i firewall: per chi gestisce PAN-OS il punto è chiudere insieme appliance e Panorama, altrimenti restano aperti i punti di amministrazione centrale e altre superfici diverse. Un rollout parziale può dare l’illusione di aver chiuso il problema e lasciare invece esposte console, portal VPN o il management plane.
L’avviso pubblico dell’NCSC conferma che Palo Alto ha corretto dieci flaw in PAN-OS, tra cui CVE-2026-0288, su PA-Series, VM-Series e Panorama. Le classi coinvolte vanno da XSS e information leak a bypass di autenticazione, SSRF, command injection e DoS; il quadro riguarda quindi sia il piano dati sia quello di gestione, non una singola falla isolata.
Per i team che operano release diverse o una flotta mista, il rischio pratico resta il patch drift: un branch aggiornato e un altro no non chiudono davvero l’esposizione. Qui la domanda giusta non è solo se il firewall è stato patchato, ma se la remediation ha coperto anche Panorama e tutte le versioni in uso.
Kwetsbaarheden verholpen in Palo Alto Networks PAN-OS
Palo Alto Networks heeft meerdere kwetsbaarheden verholpen in PAN-OS software, specifiek in PA-Series en VM-Series firewalls, evenals Panorama management platforms.