網路資安廠商 Palo Alto Networks 於 10 月 14 日發布安全公告，修補其防火牆作業系統 PAN-OS 管理介面的遠端程式碼執行（Remote Code Execution，RCE）漏洞
CVE-2026-0322。原廠表示，已發現極少數漏洞遭實際利用的案例，
攻擊者可藉此在防火牆上取得 root 權限並執行任意程式碼。
須具備有效憑證並能存取管理介面，成功利用後可取得 root 權限
CVE-2026-0322 屬於程式碼注入（Code Injection，CWE-94）弱點。原廠指出，攻擊者須持有有效憑證，且能透過網路存取管理介面，才能利用此漏洞在設備上以 root 權限執行任意程式碼。該漏洞的 CVSS 4.0 評分為 8.6，屬高嚴重性漏洞，原廠已將處理急迫性列為最高等級。
依 CVSS 向量，此漏洞可透過網路利用，攻擊複雜度低，無須使用者互動，但攻擊者須具備高權限；成功利用後，將對機密性、完整性與可用性造成高度影響。原廠強調，設備即使未採用特殊組態也會受影響；若管理介面允許來自網際網路的外部 IP 存取，風險最高。
影響 PA-Series、VM-Series 與 Panorama
受影響產品包括 PA-Series 與 VM-Series 防火牆，以及搭載 PAN-OS 的 Panorama 虛擬版與 M-Series 設備。Cloud NGFW 與 Prisma Access 不受影響。
原廠已針對 PAN-OS 10.2、11.1、11.2、12.1 與 12.2 推出修補版本，並於 10 月 15 日更新公告，確認 11.2.16 已發布。各子版本適用的修補版本不同，使用者應依公告確認。若設備使用的版本已停止支援，則須升級至仍受支援且已修補的版本。
外媒指出，美國網路安全暨基礎設施安全局（CISA）已將此漏洞列入已知遭利用弱點（Known Exploited Vulnerabilities，KEV）目錄，並要求聯邦民事機關於 10 月 17 日前完成緩解措施。
目前沒有其他已知緩解方式，防護特徵碼僅能提供有限保護
原廠表示，目前沒有其他已知緩解方式。
訂閱 Threat Prevention（威脅防護）的客戶可啟用 Threat ID 510046 與 510047，以取得有限防護；但內容版本須為 9159-10287 或更新版本，並須搭配 SSL 解密及管理流量路由等設定。
原廠提醒，特徵碼只能辨識已知攻擊樣態，未必能偵測變種攻擊，因此仍建議升級至不受影響的版本。
揭露 3 個攻擊來源 IP，攻擊細節仍不明
原廠公布 3 個與攻擊活動相關的 IP 位址：
66\[.\]42\[.\]72\[.\]14、
208\[.\]83\[.\]239\[.\]114 與
149\[.\]248\[.\]47\[.\]234。公告未說明攻擊何時開始、幕後人士身分，也未交代設備是否已遭入侵。
建議因應作法
- 依原廠公告確認使用中的 PAN-OS 版本，並升級至已修補版本
- 僅允許受信任的內部 IP 存取管理介面，避免直接對網際網路開放
- 若無法完全限縮存取範圍，可設定管理介面僅允許單一跳板機（jump box）存取；原廠指出，此做法可將 CVSS 分數降至 8.5
本文轉載自 BleepingComputer。