PAN-OS CVE-2026-0286: Post-Auth CLI Command Injection Vulnerability Advisory

漏洞概述 CVE-2026-0286 PAN-OS: 认证命令注入在CLI中 紧急程度: 中等 严重性: 中等 描述: Palo Alto Networks PAN-OS软件管理平面中的命令注入漏洞，允许经过身份验证的管理员以root身份执行任意OS命令。 攻击向量: 网络 攻击复杂度: 低 用户交互: 无 特权要求: 高 产品机密性: 高 产品完整性: 高 产品可用性: 无 后续机密性: 无 后续完整性: 无 后续可用性: 无 影响范围 受影响版本: - PAN-OS 12.1: = 12.1.4-h8, >= 12.1.7-h2, >= 12.1.8 - PAN-OS 11.2: >= 11.2.4-h20, >= 11.2.7-h18, >= 11.2.10-h11, >= 11.2.13 - PAN-OS 11.1: >= 11.1.4-h35, >= 11.1.6-h35, >= 11.1.7-h8, >= 11.1.10-h30, >= 11.1.13-h9, >= 11.1.16 - PAN-OS 10.2: >= 10.2.7-h36, >= 10.2.10-h39, >= 10.2.13-h23, >= 10.2.16-h9, >= 10.2.18-h8 - Prisma Access: 全部 修复方案 PAN-OS 12.1: - 12.1.5 至 12.1.7-h: 升级到 12.1.7-h2 或 12.1.8 或更高版本。 - 12.1.2 至 12.1.4-h: 升级到 12.1.4-h8 或 12.1.8 或更高版本。 PAN-OS 11.2: - 11.2.11 至 11.2.12: 升级到 11.2.13 或更高版本。 - 11.2.8 至 11.2.10-h: 升级到 11.2.10-h11 或 11.2.13 或更高版本。 - 11.2.5 至 11.2.7-h: 升级到 11.2.7-h18 或 11.2.13 或更高版本。 - 11.2.0 至 11.2.4-h: 升级到 11.2.4-h20 或 11.2.13 或更高版本。 PAN-OS 11.1: - 11.1.14 至 11.1.15: 升级到 11.1.16 或更高版本。 - 11.1.11 至 11.1.13-h: 升级到 11.1.13-h9 或 11.1.16 或更高版本。 - 11.1.8 至 11.1.10-h: 升级到 11.1.10-h30 或 11.1.16 或更高版本。 - 11.1.7 至 11.1.7-h: 升级到 11.1.7-h8 或 11.1.16 或更高版本。 - 11.1.5 至 11.1.6-h: 升级到 11.1.6-h35 或 11.1.16 或更高版本。 - 11.1.0 至 11.1.4-h: 升级到 11.1.4-h35 或 11.1.16 或更高版本。 PAN-OS 10.2: - 10.2.17 至 10.2.18-h: 升级到 10.2.18-h8 或更高版本。 - 10.2.14 至 10.2.16-h: 升级到 10.2.16-h9 或更高版本。 - 10.2.11 至 10.2.13-h: 升级到 10.2.13-h23 或更高版本。 - 10.2.8 至 10.2.10-h: 升级到 10.2.10-h39 或更高版本。 - 10.2.0 至 10.2.7-h: 升级到 10.2.7-h36 或更高版本。 所有旧版不受支持的 PAN-OS 版本: 升级到受支持的修复版本。 Prisma Access: 无需操作。 其他信息 工作区与缓解措施: 提供有限的威胁预防签名覆盖，通过启用威胁 ID 510036（来自应用程序和威胁内容版本 9122-10145 及更高版本）来保护免受此漏洞的攻击。 确认: Palo Alto Networks 感谢 Curious of TRAPA Security 及其内部安全研究团队发现并报告此问题。 常见问题: 威胁预防签名提供有限覆盖的原因。 CPEs: 列出了受影响的 CPE 标识符。 时间线**: 2026-07-09 初始发布。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目標達成 すべての支援者に感謝 — 100%達成しました！

PAN-OS CVE-2026-0286: Post-Auth CLI Command Injection Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！