CISA inclui CVEs ativas em PAN-OS

A CISA adicionou ao catálogo Known Exploited Vulnerabilities a CVE-2026-0322 do PAN-OS, a CVE-2026-76519 do Cisco Secure Email Gateway e as CVE-2026-105133 e CVE-2026-105134 do AhsayCBS, todas após identificar indícios de exploração ativa. No caso da CVE-2026-0322, a obrigação de remediação vale para as agências do Poder Executivo Civil Federal dos Estados Unidos e tem prazo definido para 17 de outubro de 2026.

O que a Palo Alto Networks disse sobre a CVE-2026-0322?

A Palo Alto Networks descreveu a CVE-2026-0322 como uma execução remota de código autenticada na interface de administração do PAN-OS, com possibilidade de execução de código arbitrário com privilégios root. O alcance inclui os firewalls PA-Series e VM-Series, além do Panorama, tanto na versão virtual quanto na M-Series.

O Centro Canadense de Cibersegurança informou que a CISA incluiu essa falha no catálogo KEV em 14 de outubro de 2026 e reproduziu os ramos afetados e suas versões corrigidas. A SecurityWeek acrescentou que a Palo Alto Networks publicou correções para as versões PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2.

O que agrava o caso do Cisco Secure Email Gateway?

O aviso técnico do governo do Canadá indicou que a CVE-2026-76519 afeta versões do Cisco AsyncOS para Secure Email Gateway anteriores a 15.5.5-014 e 16.5.0-780, e também detalhou versões afetadas do Secure Email and Web Manager. A Cisco confirmou exploração em ambiente real.

A Help Net Security informou que a exploração exige que o File Reputation, componente do Cisco AMP, esteja habilitado e atribuído a uma política de e-mail, além de uma versão do Content Scanner Tools anterior a 25.3.0.5525. Nessas condições, um anexo manipulado pode permitir gravação de arquivos e execução de comandos com privilégios root.

O que a Bitdefender informou sobre o AhsayCBS?

A Bitdefender relatou uma cadeia de exploração que combina a CVE-2026-105133, uma falha de autenticação, e a CVE-2026-105134, uma injeção de comandos com CVSS 10.0 segundo a VulDB. A empresa disse que os servidores AhsayCBS acessíveis pela internet ficam expostos se executarem versões anteriores à v10.3.4.45 ou v9.15.2.70.

A companhia também afirmou que há hotfixes do fabricante. A CISA, por sua vez, adicionou as duas vulnerabilidades ao KEV após detectar exploração ativa.

Quais outras falhas a CISA incluiu no catálogo KEV?

Além das falhas em PAN-OS, Cisco e AhsayCBS, a CISA incorporou a CVE-2016-3081 no Apache Struts, a CVE-2015-5477 no ISC BIND, a CVE-2015-3306 no ProFTPD, a CVE-2021-3199 no ONLYOFFICE Docs Server e a CVE-2023-22894 no Strapi, após relatos de abuso confirmado.

A inclusão desses casos amplia o grupo de produtos em que o órgão dos Estados Unidos detectou exploração ou abuso confirmado, com impacto direto em ambientes corporativos e de infraestrutura.

CISA advisory: critical vulnerability

A CISA publicou um advisory sobre vulnerabilidades críticas que já vinham sendo exploradas em PAN-OS, Cisco Secure Email Gateway e AhsayCBS. O catálogo KEV reúne falhas ativas que exigem remediação prioritária, e neste caso o órgão somou várias CVE com evidência de abuso real.

No PAN-OS, a vulnerabilidade crítica é a CVE-2026-0322, que afeta firewalls PA-Series e VM-Series, além do Panorama. No Cisco Secure Email Gateway, a CVE-2026-76519 depende de condições específicas para exploração, enquanto no AhsayCBS a CISA adicionou a CVE-2026-105133 e a CVE-2026-105134 após detectar exploração ativa.