Vulnerabilidad · media · CVSS 6.1
Fallo RCE en PAN-OS de Palo Alto que permite ejecutar código como root en Panorama
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Instalaciones de Panorama que ejecutan PAN-OS
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Herramienta popular · Compromiso total
Lo esencial
- Palo Alto Networks reveló una vulnerabilidad de ejecución remota de código (RCE) en PAN-OS, el software que se ejecuta en Panorama.
- La falla está identificada como CVE-2026-0330.
- Según el blog elhacker.NET, un administrador autenticado con acceso a la red puede ejecutar código arbitrario con privilegios de root.
Por qué importa
Si administras instalaciones de Panorama con PAN-OS, un atacante que ya tenga credenciales de administrador podría ejecutar código con privilegios de root, lo que compromete por completo el equipo.
La checklist detrás del nivel
Checklist · 3 de 10 con sí
| Sí | Afecta a equipos técnicos | Cortafuegos y Panorama de Palo Alto son equipos de red y seguridad usados por equipos de TI. |
| No | Infraestructura básica | Es un producto de un único fabricante, no software básico que casi todos los equipos operan. |
| Sí | Herramienta popular | PAN-OS es un sistema operativo de cortafuegos muy extendido en empresas. |
| No | Se está explotando | Blog elhacker.NET: solo informa de la revelación de la vulnerabilidad, sin ataques observados. |
| No | Exploit público | Blog elhacker.NET: no menciona código de explotación ni prueba de concepto publicada. |
| No | En remoto, sin credenciales | CVSSCVSS: CVE-2026-0330 AV:N/PR:H/UI:N |
| Sí | Compromiso total | CVSSCVE-2026-0330: CVSS califica como alto el impacto en confidencialidad e integridad |
| No | Secretos expuestos | Blog elhacker.NET: no informa de robo ni exposición de credenciales o datos. |
| No | Cadena de suministro | Blog elhacker.NET: se trata de una vulnerabilidad de ejecución de código, no de distribución maliciosa. |
| No | Aún sin corrección | Blog elhacker.NET: no indica si ya existe una versión corregida disponible. |
El registro oficial
De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.
CVE-2026-0330 ↗CVSS 6.1 medium AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/AU:N/R:U/RE:M/U:Amber
PAN-OS: Authenticated Remote Code Execution (RCE) in Panorama
- Explotado
- No está en el catálogo de explotadas de CISA
- Debilidad
- CWE-94
Cronología
Palo Alto Networks revela la vulnerabilidad CVE-2026-0330 en PAN-OS para Panorama
Blog elhacker.NET
Fallo RCE en PAN-OS de Palo Alto permite ejecutar código con privilegios de root
Fuente
Fallo RCE en PAN-OS de Palo Alto permite ejecutar código con privilegios de root ↗ Blog elhacker.NET · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles