Palo Alto Networks confirma el impacto de dos fallos críticos de PHP en sus productos
Palo Alto Networks ha publicado un aviso sobre el impacto de dos vulnerabilidades críticas de PHP en PAN-OS, Panorama y WildFire Appliance. Según INCIBE-CERT, el fabricante ha confirmado la afectación y la clasifica como un problema de disponibilidad en sus productos, con severidad alta y CVSS v4.0 de 8,7.
En PAN-OS, la afectación se limita a la interfaz web de administración, incluidos HTTPS y XML API; las interfaces del plano de datos solo estarían afectadas si tienen asociado un perfil de administración. El fabricante prevé publicar correcciones de PAN-OS entre el 26 y el 30 de octubre de 2026, según la rama, mientras que Panorama y WildFire Appliance no tienen fecha anunciada.
Qué significa para tu web
Si administras estos productos, limita el acceso de gestión a IP internas de confianza y aplica los parches en cuanto estén disponibles. Revisa también la matriz de versiones del fabricante y la configuración de inspección del tráfico de administración si usas Threat Prevention.
Fuente: INCIBE-CERT