Vulnerabilidades y Avisos de Seguridad: Impacto de vulnerabilidades críticas de PHP en productos de Palo Alto Networks

Resumen de la alerta

Palo Alto Networks ha comunicado el impacto de dos vulnerabilidades críticas identificadas en PHP: CVE-2026-109618 y CVE-2026-109619. El aviso afecta a productos PAN-OS, Panorama y WildFire Appliance.

Aunque las vulnerabilidades originales de PHP están clasificadas como críticas, la evaluación específica del fabricante para sus productos señala un impacto sobre la disponibilidad. Palo Alto Networks asigna a este impacto una severidad alta y una puntuación CVSS v4.0 de 8,7.

La información disponible no confirma explotación activa. Por tanto, las organizaciones afectadas deben tratar el aviso como un riesgo relevante que requiere revisión y medidas de reducción de exposición, sin asumir que existan ataques observados contra estos productos.

Recursos afectados

• PAN-OS, ramas 12.2, 12.1, 11.2, 11.1 y 10.2, en versiones anteriores a las correcciones que el fabricante tiene previstas.
• Panorama, todas las versiones.
• WildFire Appliance WF-500 y WF-500-B, todas las versiones.

En el caso de PAN-OS, el alcance se concentra en la interfaz web de administración, incluidos los servicios HTTPS y XML API. Las interfaces del plano de datos también pueden verse afectadas cuando tengan asociado un perfil de administración.

Descripción de las vulnerabilidades

Las dos vulnerabilidades se encuentran en PHP y están relacionadas con la gestión insegura de memoria. Este tipo de fallo puede producir comportamientos inesperados cuando una aplicación procesa datos almacenados de forma incorrecta en memoria.

• CVE-2026-109618: una gestión inadecuada del agotamiento de memoria puede dejar sin inicializar datos de una petición PHP. Si esos datos se procesan posteriormente, podrían producirse corrupción de memoria y ejecución remota de código en PHP.
• CVE-2026-109619: PHP podría conservar referencias globales a memoria que ya ha sido liberada y reutilizarlas en solicitudes posteriores. Esta situación podría permitir ejecución remota de código en PHP.

La ejecución remota de código es una consecuencia potencial grave porque, en términos generales, implica la posibilidad de ejecutar instrucciones en un sistema vulnerable. No obstante, para los productos de Palo Alto Networks, el fabricante ha identificado específicamente un impacto en la disponibilidad.

Impacto y nivel de riesgo

La afectación comunicada por Palo Alto Networks se relaciona con la disponibilidad de los productos afectados. Esto puede comprometer la continuidad operativa de funciones de administración o de los equipos expuestos mediante las interfaces indicadas.

La prioridad de revisión es elevada para las organizaciones que administren firewalls PAN-OS mediante HTTPS o XML API, así como para aquellas que operen Panorama o appliances WildFire WF-500 y WF-500-B.

Las vulnerabilidades de PHP están catalogadas como críticas, mientras que la valoración del impacto en productos Palo Alto Networks es alta, con CVSS v4.0 de 8,7. La fuente no informa de explotación confirmada ni de ataques activos asociados a CVE-2026-109618 o CVE-2026-109619.

Solución y medidas recomendadas

Palo Alto Networks prevé publicar correcciones para PAN-OS entre el 26 y el 30 de octubre de 2026, dependiendo de la rama afectada. Estas fechas son estimadas y pueden cambiar.

En el caso de Panorama y WildFire Appliance, no se ha anunciado una fecha para la disponibilidad de correcciones. Las organizaciones deben consultar la matriz de versiones del boletín del fabricante y aplicar las actualizaciones cuando estén disponibles.

Mientras no se publiquen o apliquen las actualizaciones correspondientes, el fabricante recomienda restringir la administración de PAN-OS y Panorama a direcciones IP internas de confianza.

La protección mediante Threat Prevention requiere configurar la inspección del tráfico de administración conforme a las instrucciones del fabricante.

Recomendaciones para organizaciones afectadas

1. Identificar los equipos PAN-OS de las ramas 12.2, 12.1, 11.2, 11.1 y 10.2, así como las instancias de Panorama y los dispositivos WildFire Appliance WF-500 y WF-500-B en uso.
2. Revisar qué interfaces de administración de PAN-OS están habilitadas, incluidos HTTPS, XML API y los perfiles de administración asociados a interfaces del plano de datos.
3. Limitar el acceso de administración de PAN-OS y Panorama a direcciones IP internas de confianza mientras se esperan las correcciones.
4. Consultar la información de versiones del fabricante y planificar la aplicación de las actualizaciones de PAN-OS cuando estén disponibles para cada rama.
5. Valorar la configuración de inspección del tráfico de administración mediante Threat Prevention siguiendo exclusivamente las indicaciones oficiales del fabricante.
6. Mantener seguimiento de futuras comunicaciones de Palo Alto Networks, especialmente sobre las correcciones pendientes para Panorama y WildFire Appliance.