ZONE.CI 全球网

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

本文报道PaloAltoPAN-OS管理接口存在严重RCE漏洞CVE-2026-0322，影响10.2至12.2版本线，认证攻击者可以root权限执行任意代码。CISA在公告发布当日将其列入KEV目录，确认存在在野利用。官方已发布多分支热修，无已知workaround，建议收敛管理口暴露面并升级修复。

PaloAltoNetworks发布安全更新，修复高危PAN-OS远程代码执行零日漏洞CVE-2026-0322，该漏洞已被攻击者利用，影响管理接口，允许已认证攻击者以root权限执行代码。漏洞评分8.6，影响PA系列及VM系列防火墙等。建议仅允许受信任IP访问管理接口，并升级至修复版本。CISA已将其列入已知利用漏洞目录。

本期安全风险汇总涵盖六个漏洞与数据泄露事件，其中Cisco邮件网关与PaloAlto防火墙漏洞已遭在野利用，涉及邮件边界、防火墙、工业平台、容器及云原生入口等资产。攻击门槛低且后果严重，建议优先升级补丁、收敛管理接口暴露面、强化身份校验，并将工业与容器资产纳入常态化巡检。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其`认证覆盖`cookie功能缺少签名完整性校验。该漏洞允许攻击者伪造任意身份（包括本地管理员）的认证cookie，从而绕过认证并接入内网。文章分析了该漏洞的机制、影响版本，并还原了两波真实世界攻击：第一波为广度探测，第二波则成功建立VPN会话。威胁行为体画像显示其技术能力中等偏上，运营能力中等，目标呈现广撒网式扫描，可能为商业入侵或初始访问获取。防御建议包括紧急升级补丁、关闭认证覆盖功

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

PaloAltoNetworks发布安全更新，修复高危PAN-OS远程代码执行零日漏洞CVE-2026-0322，该漏洞已被攻击者利用，影响管理接口，允许已认证攻击者以root权限执行代码。漏洞评分8.6，影响PA系列及VM系列防火墙等。建议仅允许受信任IP访问管理接口，并升级至修复版本。CISA已将其列入已知利用漏洞目录。

本期安全风险汇总涵盖六个漏洞与数据泄露事件，其中Cisco邮件网关与PaloAlto防火墙漏洞已遭在野利用，涉及邮件边界、防火墙、工业平台、容器及云原生入口等资产。攻击门槛低且后果严重，建议优先升级补丁、收敛管理接口暴露面、强化身份校验，并将工业与容器资产纳入常态化巡检。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其`认证覆盖`cookie功能缺少签名完整性校验。该漏洞允许攻击者伪造任意身份（包括本地管理员）的认证cookie，从而绕过认证并接入内网。文章分析了该漏洞的机制、影响版本，并还原了两波真实世界攻击：第一波为广度探测，第二波则成功建立VPN会话。威胁行为体画像显示其技术能力中等偏上，运营能力中等，目标呈现广撒网式扫描，可能为商业入侵或初始访问获取。防御建议包括紧急升级补丁、关闭认证覆盖功

PaloAltoNetworksPAN-OS系统的GlobalProtect组件存在高危身份验证绕过漏洞CVE-2026-0257，攻击者无需凭证即可通过伪造认证覆盖Cookie建立VPN连接访问内网。漏洞影响多个PAN-OS版本，需满足认证覆盖功能启用和证书复用条件。360漏洞研究院已成功复现，建议用户立即升级至安全版本或检查相关配置。

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257（CVSS7.8分），攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙，自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施，CISA已要求联邦机构在6月1日前完成修复。

CVE-2026-0257是PaloAltoPAN-OSGlobalProtect组件中的一个高危身份验证绕过漏洞，源于其`认证覆盖`cookie功能缺少签名完整性校验。该漏洞允许攻击者伪造任意身份（包括本地管理员）的认证cookie，从而绕过认证并接入内网。文章分析了该漏洞的机制、影响版本，并还原了两波真实世界攻击：第一波为广度探测，第二波则成功建立VPN会话。威胁行为体画像显示其技术能力中等偏上，运营能力中等，目标呈现广撒网式扫描，可能为商业入侵或初始访问获取。防御建议包括紧急升级补丁、关闭认证覆盖功

PaloAltoNetworksPAN-OS系统的GlobalProtect组件存在高危身份验证绕过漏洞CVE-2026-0257，攻击者无需凭证即可通过伪造认证覆盖Cookie建立VPN连接访问内网。漏洞影响多个PAN-OS版本，需满足认证覆盖功能启用和证书复用条件。360漏洞研究院已成功复现，建议用户立即升级至安全版本或检查相关配置。

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可导致拒绝服务或任意代码执行，CVSS评分7.2。影响PAN-OS12.1、11.2、11.1和10.2系列，CloudNGFW和Panorama不受影响。建议升级至修复版本或限制TSA网络连接。

PaloAltoNetworks发布安全更新，修复PAN-OSRCE高危0day漏洞CVE-2026-0322，CVSS评分8.6，已被利用攻击防火墙。漏洞影响管理接口，攻击者需认证凭据和网络访问权限。已为多个版本发布修复方案，CISA已纳入KEV清单并要求联邦机构10月17日前缓解。建议用户升级至不受影响版本并限制管理接口访问。

文章总结： CVE-2026-0310是PAN-OS的XML处理越界写入漏洞，未认证攻击者可访问管理Web或数据面接口，导致PA-Series设备以root权限