Palo Alto防火墙PAN-OS关键漏洞安全报告

此报告详细披露了Palo Alto Networks防火墙设备PAN-OS操作系统中的一个高危安全漏洞,影响PA-54xx系列所有受支持的PAN-OS版本。报告包含了漏洞的影响范围、严重性评估以及与供应商协调披露的时间线。

Palo Alto Vulnerability Report · Advisory · google/security-research · GitHub

漏洞详情

严重性等级:高

受影响的版本

待确定 (TBD)

已修复的版本

待确定 (TBD)

描述

此报告针对Palo Alto Networks产品中的一个漏洞。受影响的供应商为Palo Alto Networks。

受影响的产品 PA-54xx 系列所有受支持的PAN-OS版本。 测试版本包括:PAN-OS 10.x - 10.2.16-h1;PAN-OS 11.x - 11.2.1。

重要时间节点

  • 本报告于2025年8月25日正式提交给Palo Alto Networks产品安全事件响应团队 (PSIRT)。
  • 标准的90天披露期已于2025年11月23日结束。
  • 根据Palo Alto PSIRT的请求(理由是该漏洞修复方案复杂,需要额外时间部署补丁),我们特批了政策例外,完整的漏洞细节计划于2026年年中公开发布。
  • Palo Alto计划在2026年3月30日前准备好包含修复方案的测试版发布。

CVE编号

暂无已知CVE编号。

安全弱点 (CWE)

暂无相关CWE信息。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计