Vulnerabilidad · Publicado 06/05/2026 · Actualizado 30/05/2026
CISA ha confirmado la explotación activa de una vulnerabilidad en Palo Alto Networks PAN-OS sin asociación a campañas de ransomware documentadas hasta el momento. Las organizaciones en México y LATAM que utilicen este firewall deben aplicar el parche antes del 9 de mayo de 2026 conforme a la directiva BOD 22-01, independientemente de si son entidades federales estadounidenses.
Palo Alto Networks PAN-OS contains an out-of-bounds write vulnerability in the User-ID Authentication Portal (aka Captive Portal) service that can allow an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets.
PAN-OS — Palo Alto Networks
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-06.
Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability