2026-10-16 12:44:00 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

Palo Alto：PAN-OS RCE 漏洞已遭利用

Lawrence Abrams
Lawrence Abrams

代码卫士

2026年10月15日 14:54
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

Palo Alto Networks公司发布安全更新，修复了PAN-OS RCE高危0day漏洞CVE-2026-0322（CVSS评分8.6）。该漏洞已被用于攻击防火墙。

该漏洞影响 PAN-OS 管理接口，可导致经过身份认证的且具有网络访问权限的攻击者以 root 身份在易受攻击设备上执行代码。Palo Alto Networks 公司在本周三发布安全公告提到，已发现数量有限的攻击活动。

该漏洞影响PA系列和VM系列防火墙以及 Panorama 虚拟设备和M系列设备。Palo Alto 公司提到，Cloud NGFW 和 Prisma Access 不受影响。攻击者需要对PAN-OS 管理接口拥有现有凭据和网络访问权限才能实施利用。因此，该公司建议仅限受信任内部IP地址访问该管理接口。

该公司已为受影响的 PAN-OS 10.2、11.1、11.2、12.1和12.2版本发布修复方案，PAN-OS 11.2.16的修复方案预计在当地时间今天发布。运行老旧、不受支持版本的客户必须升级到受支持版本。

Palo Alto 公司表示，虽然尚不存在已知的应变措施，但订阅威胁防御服务的客户可启用签名，从而为已知的攻击模式提供受限的防护措施，“虽然可通过当前的威胁ID识别出已知的攻击模式，但可能存在当下无法检测到的变体。如果该CVE漏洞和暴露配置要求影响环境，则建议升级至不受影响版本。”

该漏洞由该公司的高级首席产品安全研究员 Suraj Siddharudh 内部发现。该公司还共享了可能在利用该漏洞的三个IP地址。该公司尚未透露利用开始的时间、攻击的幕后黑手以及攻击者攻陷防火墙还是通过防火墙访问内网。美国网络安全和基础设施安全局 (CISA) 已将该漏洞纳入KEV必修清单，并要求联邦民事机构在10月17日前缓解该漏洞。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

Palo Alto 提醒注意严重的 PAN-OS RCE漏洞

Palo Alto Networks User-ID 凭据代理漏洞以明文形式暴露密码

Palo Alto Networks 修复多个提权漏洞

Palo Alto Networks 修复PAN-OS 中的认证绕过漏洞

Palo Alto Networks 修复退市 Migration Tool中的高危漏洞

原文链接

https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-rce-flaw-exploited-in-attacks/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。