保安警報 (A26-11-23): Palo Alto 產品多個漏洞


 

發布日期: 2026年 11月 12日

描述:

Palo Alto 發布了安全公告，以應對數個 Palo Alto 產品的多個漏洞。有關漏洞的詳細資料，請參考以下網址:
https://security.paloaltonetworks.com/CVE-2026-0324
https://security.paloaltonetworks.com/CVE-2026-0325
https://security.paloaltonetworks.com/CVE-2026-0326
https://security.paloaltonetworks.com/CVE-2026-0327
https://security.paloaltonetworks.com/CVE-2026-0328
https://security.paloaltonetworks.com/CVE-2026-0329
https://security.paloaltonetworks.com/CVE-2026-0330
https://security.paloaltonetworks.com/CVE-2026-0331

 

受影響的系統:

  • Cloud NGFW (所有版本)
  • MetaDefender Endpoint Security SDK on Windows 版本 4.3.0 4.3.4822之前的版本
  • PAN-OS 版本 10.2 10.2.7-h40、10.2.10-h43、10.2.13-h28、10.2.16-h13、10.2.18-h14 之前的版本
  • PAN-OS 版本 11.1 11.1.4-h39、11.1.6-h41、11.1.7-h13、11.1.10-h37、11.1.13-h17、11.1.16-h5 之前的版本
  • PAN-OS 版本 11.2 11.2.4-h24、11.2.7-h24、11.2.10-h18、11.2.13-h5、11.2.16-h2 之前的版本
  • PAN-OS 版本 12.1 12.1.4-h14、12.1.7-h12、12.1.10-h4 之前的版本
  • PAN-OS 版本 12.2 12.2.4-h2 之前的版本
  • PAN-OS on Panorama 版本 10.2 10.2.7-h40、10.2.10-h43、10.2.13-h28、10.2.16-h13、10.2.18-h14 之前的版本
  • PAN-OS on Panorama 版本 11.1 11.1.4-h39、11.1.6-h41、11.1.7-h13、11.1.10-h37、11.1.13-h17、11.1.16-h5 之前的版本
  • PAN-OS on Panorama 版本 11.2 11.2.4-h24、11.2.7-h24、11.2.10-h18、11.2.13-h5、11.2.16-h2 之前的版本
  • PAN-OS on Panorama 版本 12.1 12.1.4-h14、12.1.7-h12、12.1.10-h4 之前的版本
  • PAN-OS on Panorama 版本 12.2 12.2.4-h2 之前的版本

Prisma Access 版本 10.2 10.2.10-h43 之前的版本、版本 11.2 (所有版本)、版本 11.2 11.2.7-h24 之前的版本、版本 12.1 12.1.10-h4 之前的版本

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊或繞過保安限制。

 

建議:

適用於受影響系統的修補程式已可獲取。有關修補程式的詳細資料，請參閱供應商網站的相應安全公告中有關 “Solution” 的部分。

受影響系統的系統管理員應遵從供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://security.paloaltonetworks.com/CVE-2026-0324
  • https://security.paloaltonetworks.com/CVE-2026-0325
  • https://security.paloaltonetworks.com/CVE-2026-0326
  • https://security.paloaltonetworks.com/CVE-2026-0327
  • https://security.paloaltonetworks.com/CVE-2026-0328
  • https://security.paloaltonetworks.com/CVE-2026-0329
  • https://security.paloaltonetworks.com/CVE-2026-0330
  • https://security.paloaltonetworks.com/CVE-2026-0331
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0324 (to CVE-2026-0331)


標籤 : Palo Alto
標籤