北京
防火墻廠商Palo Alto Networks近日發布安全警告，稱其PAN-OS系統中的User-ID Authentication Portal功能存在一處關鍵級零日漏洞，編號CVE-2026-0300，CVSS評分9.3/10。該漏洞為緩沖區溢出類型，允許未經身份驗證的攻擊者通過構造特殊數據包，在暴露于公網的PA-Series和VM-Series防火墻上以root權限執行任意代碼。
該公司在公告中確認，已觀察到針對該漏洞的"有限利用"（limited exploitation），受影響的是將認證門戶暴露給不可信IP地址或公網的用戶。Palo Alto強調，遵循標準安全最佳實踐、將敏感門戶限制在可信內部網絡的客戶"風險大幅降低"。
據BleepingComputer獲取的聲明，漏洞影響范圍限于"少數"將認證門戶暴露于公網或不可信IP的客戶。首批軟件修復預計將于2026年5月13日提供。該公司同時澄清，Cloud NGFW和Panorama設備不受此問題影響。
在補丁發布前，Palo Alto建議用戶立即采取緩解措施：將User-ID Authentication Portal訪問限制在可信網絡，避免直接暴露于公網。這是近期企業網絡設備安全漏洞的又一案例，凸顯了邊界設備暴露面管理的重要性。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
