CISA inclui CVEs ativas em PAN-OS

A CISA incluiu no catálogo Known Exploited Vulnerabilities a CVE-2026-0322 do PAN-OS, a CVE-2026-76519 do Cisco Secure Email Gateway e as CVE-2026-105133 e CVE-2026-105134 do AhsayCBS, todas após sinais de exploração ativa. No caso da CVE-2026-0322, a obrigação de remediação vale para as agências do Poder Executivo Civil Federal dos Estados Unidos e tem prazo fixado para 17 de outubro de 2026.

O que disse a Palo Alto Networks sobre a CVE-2026-0322?

A Palo Alto Networks descreveu a CVE-2026-0322 como uma execução remota de código autenticada na interface de administração do PAN-OS, com possibilidade de executar código arbitrário com privilégios de root. O impacto alcança os firewalls PA-Series e VM-Series, além do Panorama, nas versões virtual e M-Series.

O Centro Canadense de Cibersegurança informou que a CISA adicionou a falha ao catálogo KEV em 14 de outubro de 2026 e reproduziu os ramos afetados e suas versões corrigidas. A SecurityWeek acrescentou que a Palo Alto Networks publicou correções para as linhas PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2.

Quais condições agravam o caso do Cisco Secure Email Gateway?

O aviso técnico do governo canadense indicou que a CVE-2026-76519 afeta versões do Cisco AsyncOS para Secure Email Gateway anteriores a 15.5.5-014 e 16.5.0-780, e também detalhou versões afetadas do Secure Email and Web Manager. A Cisco confirmou exploração em ambiente real.

A Help Net Security observou que a exploração exige que o File Reputation, parte do Cisco AMP, esteja habilitado e atribuído a uma política de e-mail, além de uma versão do Content Scanner Tools anterior a 25.3.0.5525. Nessas condições, um anexo manipulado pode permitir gravação de arquivos e execução de comandos com privilégios de root.

O que a Bitdefender informou sobre o AhsayCBS?

A Bitdefender relatou uma cadeia de exploração que combina a CVE-2026-105133, uma falha de autenticação, e a CVE-2026-105134, uma injeção de comandos com CVSS 10.0 segundo a VulDB. A empresa disse que servidores AhsayCBS expostos à internet ficam vulneráveis se estiverem rodando versões anteriores a v10.3.4.45 ou v9.15.2.70.

A companhia também afirmou que há hotfixes do fabricante. A CISA, por sua vez, acrescentou as duas vulnerabilidades ao KEV após detectar exploração ativa.

Quais outras falhas a CISA adicionou ao catálogo KEV?

Além das falhas em PAN-OS, Cisco e AhsayCBS, a CISA incorporou a CVE-2016-3081 no Apache Struts, a CVE-2015-5477 no ISC BIND, a CVE-2015-3306 no ProFTPD, a CVE-2021-3199 no ONLYOFFICE Docs Server e a CVE-2023-22894 no Strapi, após relatos de abuso confirmado.

A soma desses casos amplia o grupo de produtos em que o órgão americano identificou exploração ou abuso confirmado, com impacto direto em ambientes corporativos e de infraestrutura.