更新時間：2026/10/15 16:08:50
發佈時間：2026/10/15 16:08:49
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Palo Alto Networks PAN-OS軟體的管理介面存在遠端程式碼執行漏洞（CVE-2026-0322，CWE-94）。已通過身分驗證且可透過網路存取的攻擊者，可利用此漏洞在防火牆上以root權限執行任意程式碼。
二、已揭露攻擊活動說明
1.CISA已納入漏洞利用清單。[2]
2.Palo Alto Networks 表示已觀察到針對此漏洞的有限度利用活動。
三、F-ISAC彙整Palo Alto所提供入侵威脅指標如附檔。
四、SSVC漏洞處置決策方法：[3]
1.利用狀況（Exploitation）: 已遭實際利用（Active）
2.可否自動化利用（Automatable）: 否（No）
3.技術影響（Technical Impact）: 完全影響（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-0322
描述：
使用版本：CVSS-B 4.0
分析分數：8.6
參考來源：Palo Alto Networks
▶ 影響平台
⌵
影響平台-系統：
1.PAN-OS 12.2系列：
(1)版本12.2.0至12.2.3，建議升級至12.2.4或以上版本。
2.PAN-OS 12.1系列：
(1)版本12.1.8至12.1.10-h*，建議升級至12.1.10-h2或以上版本。
(2)版本12.1.5至12.1.7-h*，建議升級至12.1.7-h8 或 12.1.10-h2或以上版本。
(3)版本12.1.2至12.1.4-h*，建議升級至12.1.4-h12 或 12.1.10-h2或以上版本。
3.PAN-OS 11.2系列：
(1)版本11.2.14至11.2.15，建議升級至11.2.16或以上版本。
(2)版本11.2.11至11.2.13-h*，建議升級至11.2.13-h3或11.2.16或以上版本。
(3)版本11.2.8至11.2.10-h*，建議升級至11.2.10-h15或11.2.16或以上版本。
(4)版本11.2.5至11.2.7-h*，建議升級至11.2.7-h21或11.2.16或以上版本。
(5)版本11.2.0至11.2.4-h*，建議升級至11.2.4-h22或11.2.16或以上版本。
4.PAN-OS 11.1系列：
(1)版本11.1.14至11.1.16-h*，建議升級至11.1.16-h3或以上版本。
(2)版本11.1.11至11.1.13-h*，建議升級至11.1.13-h15或11.1.16-h3或以上版本。
(3)版本11.1.8至11.1.10-h*，建議升級至11.1.10-h35或11.1.16-h3或以上版本。
(4)版本11.1.7至11.1.7-h*，建議升級至11.1.7-h11或11.1.16-h3或以上版本。
(5)版本11.1.5至11.1.6-h*，建議升級至11.1.6-h39或11.1.16-h3或以上版本。
(6)版本11.1.0至11.1.4-h*，建議升級至11.1.4-h37或11.1.16-h3或以上版本。
5.PAN-OS 10.2系列：
(1)版本10.2.17至10.2.18-h*，建議升級至10.2.18-h12或以上版本。
(2)版本10.2.14至10.2.16-h*，建議升級至10.2.16-h11或10.2.18-h12或以上版本。
(3)版本10.2.11至10.2.13-h*，建議升級至10.2.13-h26或10.2.18-h12或以上版本。
(4)版本10.2.8至10.2.10-h*，建議升級至10.2.10-h41或10.2.18-h12或以上版本。
(5)版本10.2.0至10.2.7-h*，建議升級至10.2.7-h38或10.2.18-h12或以上版本。
6.所有未支援PAN-OS舊版本，建議升級至已支援修補版本。
7.Prisma Access及Cloud NGFW不受影響。
註：本漏洞影響PA-Series、VM-Series防火牆及Panorama（虛擬設備與M-Series）。
▶ 建議措施
⌵
1.官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2.建議會員可透過單位內設備觀察是否曾有對這些（可疑）IP之連線紀錄，進行分析及風險評估（建議確認連線請求者是否為正常或合法的連線），並依照既有防護設備採取對應防護措施。建議會員可定期檢視入侵威脅指標之觸發情形，如長時間未觸發，則可評估移除或調整處理方式（例如由封鎖轉為監控）。另可依自身需求及不同類型入侵威脅指標之時效性差異評估檢視頻率，例如IP位址、網域名稱、URL及E-mail等通常變動較快，可每1至3個月重新檢視一次；而檔案雜湊值（Hash）等檔案特徵型指標相對穩定，通常不易因時間經過而改變其惡意特性，故可適度延長保留期限。
3.若無法立即修補，為降低本漏洞風險，建議採取下列緩解措施：
(1)具Threat Prevention訂閱的單位，可依原廠說明啟用 Threat ID 510046與510047，以取得有限防護；相關防護須符合原廠指定的流量檢查及SSL解密等條件。
(2)限制管理介面僅允許受信任的內部IP存取，以降低安全風險。
▶ IoC資料欄位
⌵
| 類別 | 內容 |
|---|---|
| IPv4 | 149.248.47.234 |
| IPv4 | 208.83.239.114 |
| IPv4 | 66.42.72.14 |
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://security.paloaltonetworks.com/CVE-2026-0322 | Palo Alto Networks |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://www.cve.org/CVERecord?id=CVE-2026-0322 | CVE |
情資編號：
FISAC-200-202610-0005
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞