CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products - Help Net Security
2026-10-15
El 15 de octubre de 2026 la CISA incorporó al catálogo Known Exploited Vulnerabilities (KEV) cuatro fallos: CVE-2026-0322 (ejecución remota de código en la interfaz de gestión de Palo Alto Networks PAN-OS), CVE-2026-76519 (ruta relativa de traversal en Cisco Secure Email Gateway), y CVE-2026-105133 y CVE-2026-105134 (autenticación impropia e inyección de comandos en Ahsay AhsayCBS).
CVE-2026-0322 permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en los firewalls PA‑Series y VM‑Series y en Panorama; no afecta a Cloud NGFW ni Prisma Access, tiene CVSS 8.6 y los parches están disponibles para PAN‑OS 10.2, 11.1, 11.2, 12.1 y 12.2, con la versión 11.2.16 esperada el 15 de octubre. CVE-2026-76519 es una vulnerabilidad crítica de traversal de ruta en la función AMP de Cisco Secure Email Gateway cuando el servicio de reputación de archivos está habilitado y la versión de Content Scanner Tools es anterior a 25.3.0.5525; su CVSS es 9.8 y la solución consiste en migrar a AsyncOS 16.5.0-780 o aplicar el fix mediante Content Scanner Tools 25.3.0.5525 o superior sin necesidad de actualizar el software ni reiniciar. CVE-2026-105133 (gravedad media) y CVE-2026-105134 (crítica) en AhsayCBS permiten encadenar un bypass de autenticación y una inyección de comandos con privilegios SYSTEM para instalar webshells y cryptominers; los parches anteriores v9.15.2.59 y v10.3.4.0 fueron insuficientes y Ahsay recomienda instalar el hotfix v10.3.4.45 para versiones v10 y v9.15.2.70 para v7, v8 y v9, disponible en el portal de socios y requiriendo reinicio del servidor.
La CISA otorgó a las agencias civiles federales de Estados Unidos un plazo de tres días, hasta el 17 de octubre de 2026, para corregir estas vulnerabilidades. Para empresas privadas se recomienda verificar inmediatamente las versiones de PAN‑OS, AsyncOS y AhsayCBS en uso, aplicar los parches o hotfixes indicados, restringir el acceso a la interfaz de gestión a direcciones IP internas de confianza y revisar los registros de red y firewall en busca de actividad sospechosa, como cargas inesperadas a direcciones IP externas.
Qué significa para una pyme colombiana y cucuteña: Revise la versión de PAN‑OS de sus firewalls Palo Alto, AsyncOS de sus gateways de correo Cisco y AhsayCBS de sus servidores de respaldo; si están en los rangos vulnerables, aplique los parches o hotfixes especificados antes de fin de mes y limite el acceso a las interfaces de gestión a IP internas de confianza.