Vulnerabilità ed exploit

Una console firewall esposta può aprire la strada fino ad Active Directory

Palo Alto Networks segnala lo sfruttamento attivo di CVE-2026-109618 e CVE-2026-109619, due falle PHP2Shell contro interfacce di gestione PAN-OS raggiungibili da Internet. Le vulnerabilità consentono di eseguire codice senza autenticazione; il rischio riguarda anche i sistemi Panorama esposti.

Quando PHP esaurisce la memoria, può interrompere una richiesta lasciando riferimenti a dati che quella richiesta aveva usato. Questa incoerenza può diventare un varco per eseguire codice. In una catena potenzialmente collegata, Dream ha riferito che un attaccante avrebbe raggiunto privilegi root su firewall di un vendor non nominato e lanciato attacchi contro Active Directory.

Per le versioni indicate da Palo Alto Networks, le correzioni sono incluse da PAN-OS 12.2.4-h1, 12.1.4-h13, 12.1.7-h11 e 12.1.10-h3. Un’interfaccia compromessa può aprire un accesso al piano di controllo e ai sistemi collegati: correggere la falla non chiarisce da solo se quell’accesso sia già stato usato.

1 fonte · 3 ore fa

CVE-2026-109618

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: pHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. EPSS 100% (100º percentile).

Data di correzione federale CISA 29 ott

CVE-2026-109619

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: pHP has various global state that temporarily points into request memory. EPSS 100% (100º percentile).

Data di correzione federale CISA 29 ott

Cronologia

Fonti

Riepilogo fornitore: Palo Alto Networks

Part of the PlainSec briefing for 2026-10-29

Every edition of this story: Una console firewall esposta può aprire la strada fino ad Active Directory

Altro da oggi