派拓网络PAN-OS管理接口爆高危RCE漏洞，已有限度利用
派拓网络披露CVE-2026-0322漏洞，CVSS 4.0评分8.6，影响PA系列、VM系列防火墙及Panorama，云NGFW和Prisma Access不受影响。
派拓网络（Palo Alto Networks）于10月14日披露了PAN-OS管理接口中的一个远程代码执行漏洞，编号为CVE-2026-0322。据dailysecu.com报道，该漏洞的CVSS 4.0评分为8.6，属于高危级别，响应紧迫性最高。
派拓网络表示，已观察到针对该管理接口的“非常有限”的利用活动。利用该漏洞需要能够访问管理接口的网络权限以及高权限身份认证，攻击者在满足这些条件后可以以root权限在防火墙上执行代码。
受影响的产品包括PA系列和VM系列防火墙，以及Panorama管理系统的PAN-OS。云NGFW和Prisma Access不受该漏洞影响。
派拓网络已在PAN-OS 10.2、11.1、11.2、12.1和12.2分支中提供了修复版本。根据安全公告，PAN-OS 11.2.16的发布日期列于10月15日，因此实际分发情况仍需确认。
快速问答
哪些产品受CVE-2026-0322影响？
PA系列和VM系列防火墙以及Panorama管理系统的PAN-OS受影响，云NGFW和Prisma Access不受影响。
CVE-2026-0322的严重程度如何？
CVSS 4.0评分为8.6，属于高危级别，响应紧迫性最高。
修复版本有哪些？
派拓网络已为PAN-OS 10.2、11.1、11.2、12.1和12.2分支提供修复版本。PAN-OS 11.2.16在公告中列为10月15日发布，实际分发需确认。