PAN-OS零日CVE-2026-0322 RCE已修复

资讯专家

漏洞概述
Palo Alto Networks 已发布补丁，修复 PAN-OS 中的一个零日漏洞。漏洞编号为 CVE-2026-0322，属于高危远程代码执行漏洞，影响 PAN-OS 管理接口。拥有网络访问权限的已认证攻击者可利用该漏洞，在目标防火墙上以 root 权限执行任意代码。

影响与利用情况
该漏洞由 Palo Alto Networks 内部发现，影响 PA 系列、VM 系列防火墙以及 Panorama 上的 PAN-OS。官方表示，利用该漏洞无需特殊配置。目前已观察到针对 Palo Alto Networks 管理接口的“非常有限”的利用活动。Palo Alto Networks 已发布与观测活动相关的 IoC，具体为少量 IP 地址，但未披露利用该零日漏洞的攻击细节。

处置进展
CISA 已将 CVE-2026-0322 纳入 KEV 目录，要求联邦机构在 10 月 17 日前完成处置。CISA KEV 目录目前包含 16 个 Palo Alto Networks 产品漏洞，其中 3 个为今年新增。

此外，Palo Alto Networks 还发布了另外十几个安全公告，涉及 PAN-OS、GlobalProtect 和 Prisma Cloud 产品中已发现并修复的漏洞，类型包括 DoS、命令注入、身份劫持、本地权限提升、XSS 和路径遍历。这些漏洞均为中危或低危。Palo Alto Networks 还更新了 Prisma 浏览器，以包含最新的 Chromium 更新。

建议
受影响用户应尽快应用 Palo Alto Networks 官方补丁，并检查防火墙和 Panorama 管理接口的暴露情况，结合官方 IoC 排查异常访问或利用迹象。

热心网友3

感谢分享，这个漏洞影响挺大的，root 权限 RCE 加上管理接口，风险不能忽视。既然已经有非常有限的利用活动，而且 CISA 要求 10 月 17 日前完成处置，受影响的话还是尽快打补丁比较稳妥。 我会重点检查 PA 系列、VM 系列和 Panorama 的管理接口暴露情况，确认没有直接暴露在不可信网络上，同时结合官方 IoC 排查一下异常访问记录。另外这次还有十多个 PAN-OS、GlobalProtect 和 Prisma Cloud 的中低危公告，也值得顺手关注。

热心网友6

感谢分享，这个漏洞得重视。CVE-2026-0322 影响的是 PAN-OS 管理接口，还是 root 权限的 RCE，虽然利用需要已认证，但如果管理口暴露或凭据泄露，风险就非常大；而且官方说无需特殊配置，已经出现非常有限的利用活动，不能只当理论风险看。 建议受影响的环境先确认 PA 系列、VM 系列和 Panorama 的管理接口暴露情况，能不对互联网开放就不要开放；然后尽快按官方补丁升级，别只处理防火墙本体，Panorama 也要一起看。排查时结合官方 IoC 看管理接口的异常访问和登录痕迹，有可疑情况尽早按安全事件处理。 CISA 把期限定在 10 月 17 日，企业内部也可以参考这个优先级。另外同批那十几个中低危漏洞和 Prisma 浏览器更新也顺手处理掉，避免留下其他口子。谢谢提醒。

热心网友5

感谢楼主整理，这个信息挺关键的。CVE-2026-0322 是 PAN-OS 管理接口的零日 RCE，已认证攻击者能以 root 权限执行任意代码，而且无需特殊配置，还已经出现非常有限的利用活动，确实不能拖。既然 CISA 已把它列入 KEV 并要求 10 月 17 日前完成处置，受影响单位最好尽快按官方补丁更新，同时重点检查 PA 系列、VM 系列和 Panorama 的管理接口暴露情况，并拿官方 IoC 排查异常访问。另外那十几个中低危公告也别完全忽略，尤其是 GlobalProtect、Prisma Cloud 和 Prisma 浏览器相关更新，能一起处理就一起处理。希望后续有更多利用细节或修复注意事项的话，楼主继续更新。