安全漏洞·重大
Palo Alto 防火墙：被利用的漏洞可获得 root 权限
已有修复攻击者已在利用影响网站站长
PAN-OS (PA-Series, VM-Series, Panorama)
对你有什么影响
对你没有可见影响；企业需要更新防火墙。
Palo Alto Networks 防火墙中的一个漏洞，能让可访问管理界面的人完全控制设备，且已在小范围攻击中被利用。它关系到使用这些防火墙的公司，与个人用户无关。
开始于 2026年10月14日更新于 2026年10月15日
我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 请把 PAN-OS 升级到所在分支的修复版本，并把管理界面限制为只允许受信任的内部 IP 地址访问。目前没有完整的临时解决办法。Cloud NGFW 和 Prisma Access 不受影响。
受影响的范围
- PAN-OS (PA-Series, VM-Series, Panorama)已在 12.2.4, 12.1.4-h12, 12.1.7-h8, 12.1.10-h2, 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16, 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3, 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12 中修复
CVE-2026-0322严重程度评分 8.6 分（满分 10 分）
时间线
已有修复 · 2026年10月15日
公告已更新。
Palo Alto Networks已有修复 · 2026年10月14日
CISA 把 CVE-2026-0322 加入其已知被利用漏洞目录。
CISA已有修复 · 2026年10月14日
Palo Alto Networks 发布 CVE-2026-0322，这是 PAN-OS 管理界面中需要认证的代码注入漏洞，并称已发现极少量利用。
Palo Alto Networks