CVE-2026-0273
中已发布
PAN-OS：通过 CLI 或 Web UI 的已认证管理员命令注入漏洞
- 已发布
- 2026年6月10日
- 已更新
- 2026年8月11日
- 分配 CNA
- palo_alto
- 观察到的证据
- 2026年8月28日
初级CVSS
6.1/ 10中
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:M/U:Amber1.3%
低 · 未来 30 天
- 百分位
- 69.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Palo Alto Networks PAN-OS® 软件中存在一个命令注入漏洞，经过身份验证的管理员可利用该漏洞绕过系统限制，以 root 用户身份运行任意命令。要利用此问题，用户必须能够访问 PAN-OS CLI 或 Web UI。根据我们推荐的最佳实践部署指南 https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 ，将 CLI 访问权限限制在有限的管理员组内，并将管理 Web 界面的访问限制为仅受信任的内部 IP 地址，可显著降低此问题带来的安全风险。此问题适用于 PA 系列和 VM 系列防火墙以及 Panorama（虚拟和 M 系列）上的 PAN-OS 软件。Cloud NGFW 和 Prisma® Access 不受此漏洞影响。
来源
📡 PoC 自动从 GitHub 收集。⚠️ 小心恶意软件。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。