PAN-OS 管理介面認證後執行漏洞已見有限利用

CVE-2026-0322

主要來源公告：2026-10-14

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Palo Alto Networks 10 月 14 日公布 CVE-2026-0322：已認證、持有高權限且可連接管理介面的攻擊者，可在防火牆上以 root 執行任意程式碼。供應商表示觀察到極有限的利用活動。

PA-Series、VM-Series 防火牆及 Panorama 的受影響 PAN-OS 版本

管理 PAN-OS 防火牆及 Panorama 的香港網絡保安團隊

按官方分支及 hotfix 表升級；例如 PAN-OS 12.2 修補版本為 12.2.4。把管理介面限制於可信內部 IP 或受控跳板機。供應商稱沒有已知 workaround，有限的 Threat Prevention 防護不能取代修補。

供應商列 High；管理介面可由互聯網存取的情境為 CVSS v4.0 8.6，並標示 ATTACKED。

香港部署或受影響個案未獲證實。

Cloud NGFW 及 Prisma Access 不受此漏洞影響。

利用需要已認證的高權限（CVSS 向量 PR:H）及管理介面網絡存取；公告沒有量化受害裝置數目。