Palo Alto Networks发布PAN-OS认证远程代码执行漏洞安全更新
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
AI 导读
Palo Alto Networks发布安全更新，修复PAN-OS管理界面中的认证远程代码执行漏洞CVE-2026-0322；该漏洞CVSS评分为8.6，已被积极利用并影响PA-Series、VM-Series防火墙及Panorama。公司称利用该漏洞不需要特殊配置，可通过仅允许受信任内部IP访问管理界面来降低风险；文中列出了可用补丁版本。
推荐理由
文章明确列出漏洞影响范围、受影响版本、临时风险降低措施及补丁条件，适合管理员核对暴露面并安排修复优先级；正文还提供利用线索与监管期限，但未披露攻击细节。
来源：The Hacker News · thehackernews.com