Palo Alto Networks 揭露防火牆重大漏洞 CVE-2026-0300 已遭實際攻擊
2026.05.07
Palo Alto Networks 發布 PAN-OS 重大漏洞 CVE-2026-0300（CVSS 9.3），攻擊者可在防火牆 root 權限執行任意程式碼。已出現實際攻擊但修補程式還要 1–3 週才會推出。
全球防火牆大廠 Palo Alto Networks 於 5/6 發布資安公告，揭露其防火牆作業系統 PAN-OS 存在重大漏洞 CVE-2026-0300。這個漏洞位於 User-ID 身分驗證入口網站，屬於記憶體緩衝區溢位類型，未經身分驗證的攻擊者可透過特製封包在防火牆系統中以 root 權限執行任意程式碼。CVSS v4.0 風險評分高達 9.3 分（滿分 10 分），屬重大等級。最令人擔…
