Palo Alto Networks 修补 PAN-OS 远程代码执行高危漏洞

Palo Alto Networks 周三发布了针对 PAN-OS 软件中已被积极利用的高危漏洞的安全更新。该漏洞标记为 CVE-2026-0322，CVSS 评分为 8.6，属于管理接口的远程代码执行漏洞。漏洞使得拥有网络访问权限的认证攻击者能够在防火墙上执行任意代码并获得 root 权限。漏洞影响 PA-Series、VM-Series 防火墙及 Panorama（虚拟和 M-Series），但不影响 Cloud NGFW 和 Prisma Access。

Palo Alto Networks 表示，无需特殊配置即可利用该漏洞，但通过将管理接口访问限制为仅可信内部 IP 地址可降低风险。该公司建议使用仅允许访问管理接口的跳板箱来降低被利用的风险。修复程序已在特定版本中发布。