Palo Alto 披露 PAN-OS Panorama RCE 漏洞 CVE-2026-0330

Palo Alto Networks 于 2026 年 11 月 11 日发布通告，披露 PAN-OS Panorama 远程代码执行漏洞 CVE-2026-0330：已认证管理员可借助网络访问以 root 权限执行任意代码（CWE-94 代码注入），CVSS 基础分 8.6、威胁分 6.1，厂商列为中危，并已发布修复版本，要求用户修补受影响的 Panorama 部署。 利用该漏洞需要同时具备管理员认证和网络访问；厂商称当管理访问允许来自外部互联网地址时风险最高。目前没有已知的临时缓解方案能修复根本问题，访问限制只能降低风险、不能替代安全更新。Cloud NGFW、Prisma Access 和独立 PAN-OS 防火墙不受影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。