新聞

10月15日資安公司Palo Alto Networks提出警告，旗下防火牆作業系統PAN-OS存在高風險漏洞CVE-2026-0322，此為管理介面當中的遠端程式碼執行（RCE）弱點，擁有網路存取權限的攻擊者可在防火牆上，以root權限執行任意程式碼，CVSS v4.0嚴重程度評分為8.6，影響PA系列的實體防火牆設備、VM系列的虛擬防火牆，以及防火牆集中管理平臺Panorama，不影響雲端防火牆Cloud NGFW、安全存取服務邊緣（SASE）平臺Prisma Access。值得留意的是，由於已出現遭到實際利用的跡象，攻擊者將其用於攻擊有限數量的管理介面，再加上此弱點沒有其他替代緩解措施，該公司呼籲用戶應儘速套用更新因應，並將其處理的緊急程度列為最高等級。

針對這個弱點所帶來的影響，Palo Alto Networks指出任何的防火牆組態都有可能曝險，利用漏洞的複雜程度相當低，且攻擊過程完全無須使用者互動。若是企業組織限制透過特定的跳板來存取防火牆管理介面，而非允許直接從網際網路上的外部IP位址存取，CVSS評分將降為8.5。