CISA suma CVE activas en PAN-OS, Cisco

La CISA sumó al catálogo Known Exploited Vulnerabilities la CVE-2026-0322 de PAN-OS, la CVE-2026-76519 de Cisco Secure Email Gateway y las CVE-2026-105133 y CVE-2026-105134 de AhsayCBS, todas tras detectar indicios de explotación activa. En el caso de CVE-2026-0322, la obligación de remediación alcanza a las agencias del Poder Ejecutivo Civil Federal de Estados Unidos y tiene plazo fijado para el 17 de octubre de 2026.

¿Qué dijo Palo Alto Networks sobre CVE-2026-0322?

Palo Alto Networks describió CVE-2026-0322 como una ejecución remota de código autenticada en la interfaz de administración de PAN-OS, con posibilidad de ejecutar código arbitrario con privilegios root. El alcance incluye firewalls PA-Series y VM-Series, además de Panorama, tanto virtual como M-Series.

El Centro Canadiense de Ciberseguridad informó que CISA incorporó esta falla al catálogo KEV el 14 de octubre de 2026 y reprodujo las ramas afectadas y sus versiones corregidas. SecurityWeek añadió que Palo Alto Networks publicó parches para las ramas PAN-OS 10.2, 11.1, 11.2, 12.1 y 12.2.

¿Qué condiciones agravan el caso de Cisco Secure Email Gateway?

El aviso técnico del Gobierno de Canadá indicó que CVE-2026-76519 afecta versiones de Cisco AsyncOS para Secure Email Gateway anteriores a 15.5.5-014 y 16.5.0-780, y también detalló versiones afectadas de Secure Email and Web Manager. Cisco confirmó explotación en la práctica.

Help Net Security precisó que la explotación requiere que File Reputation, parte de Cisco AMP, esté habilitado y asignado a una política de correo, además de una versión de Content Scanner Tools anterior a 25.3.0.5525. En esas condiciones, un adjunto manipulado puede permitir escribir archivos y ejecutar comandos con privilegios root.

¿Qué informó Bitdefender sobre AhsayCBS?

Bitdefender reportó una cadena de explotación que combina CVE-2026-105133, una falla de autenticación, y CVE-2026-105134, una inyección de comandos con CVSS 10.0 según VulDB. La compañía señaló que los servidores AhsayCBS accesibles desde Internet quedan expuestos si ejecutan versiones anteriores a v10.3.4.45 o v9.15.2.70.

La firma también indicó que existen hotfixes del fabricante. CISA, por su parte, añadió ambas vulnerabilidades al KEV tras detectar explotación activa.

¿Qué otros fallos sumó CISA al catálogo KEV?

Además de las fallas en PAN-OS, Cisco y AhsayCBS, CISA incorporó CVE-2016-3081 en Apache Struts, CVE-2015-5477 en ISC BIND, CVE-2015-3306 en ProFTPD, CVE-2021-3199 en ONLYOFFICE Docs Server y CVE-2023-22894 en Strapi, tras reportes de abuso confirmado.

La suma de esos casos amplía el grupo de productos en los que el organismo estadounidense detectó explotación o abuso confirmado, con impacto directo en entornos empresariales y de infraestructura.