Palo Alto Networks PAN-OS 远程代码执行漏洞(CVE-2026-0322)
CVE-2026-0322RCE2026-10-14
漏洞描述
PAN-OS是Palo Alto Networks专为下一代防火墙硬件和虚拟化平台开发的操作系统,广泛应用于企业数据中心、网络边界及云环境中,提供深度包检测、应用识别、威胁防御和精细化的访问控制策略管理功能。该系统通过集成机器学习和威胁情报技术,帮助组织构建零信任安全架构并保护关键数字资产。此次漏洞影响多个主要版本分支,问题存在于管理界面的代码注入缺陷中,由于对用户输入验证不充分,已认证攻击者可向管理接口发送恶意构造的请求。攻击者成功利用后可在防火墙设备上以root权限执行任意操作系统命令,从而完全控制设备并破坏网络边界安全性。