Palo Alto Networks 警告：PAN-OS 远程代码执行漏洞已在攻击中被利用

Palo Alto Networks 已针对一个高危 PAN-OS 远程代码执行（RCE）零日漏洞发布安全更新，该漏洞编号为 CVE-2026-0322，已被用于针对防火墙的攻击中。

该漏洞影响 PAN-OS 管理界面，允许拥有网络访问权限的已认证攻击者在易受攻击的设备上以 root 身份执行代码。

Palo Alto Networks 在周三发布的安全公告中确认，已观察到该漏洞在攻击中被有限利用。

"我们观察到针对 Palo Alto Networks 管理界面的极有限利用，"该公司表示。

该漏洞严重程度评分为 8.6，影响 PA-Series 和 VM-Series 防火墙，以及 Panorama 虚拟设备和 M-Series 设备。Palo Alto 表示，Cloud NGFW 和 Prisma Access 不受影响。

要利用该漏洞，攻击者需要现有凭证以及对 PAN-OS 管理界面的网络访问权限。

因此，Palo Alto Networks 建议将管理界面的访问权限仅限制为受信任的内部 IP 地址。

该公司已发布受影响的 PAN-OS 10.2、11.1、11.2、12.1 和 12.2 版本的修复程序，PAN-OS 11.2.16 的修复预计于 10 月 15 日发布。

运行较旧、不受支持版本的客户必须升级到受支持的版本。

Palo Alto 表示，该漏洞没有已知的变通方案，但拥有 Threat Prevention 订阅的客户可以启用签名，以对已知攻击模式提供有限保护。

"Threat Prevention 的有限覆盖意味着，虽然当前的 Threat ID 可以识别已知攻击模式，但可能存在目前无法检测到的变体，"Palo Alto 警告说。

"如果此 CVE 和 Required Configuration for Exposure 影响您的环境，我们建议升级到不受影响的版本。"

该漏洞由 Palo Alto Networks 高级首席产品安全研究员 Suraj Siddharudh 在内部发现。

该公司还分享了三个一直在利用该漏洞的 IP 地址：66.42.72[.]14、208.83.239[.]114 和 149.248.47[.]234。

BleepingComputer 已联系 Palo Alto Networks，以了解利用活动始于何时、攻击者是谁，以及攻击者是否入侵了防火墙或利用其访问内部网络。

美国网络安全和基础设施安全局（CISA）现已将 CVE-2026-0322 加入已知被利用漏洞（KEV）目录，并要求联邦文职机构在 10 月 17 日前缓解该漏洞。