漏洞描述 Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。</br>Palo AltoNetworks PAN-OS中存在远程代码执行漏洞。远程攻击者可利用该漏洞在最高权限用户的上下文中执行任意代码。以下版本受到影响:Palo AltoNetworks PAN-OS PAN-OS 6.1.18及之前的版本,7.0.18及之前的版本,7.1.13及之前的版本,8.0.5及之前的版本。
相关漏洞推荐 (CVE-2025-4617)Palo Alto Networks Prisma Browser截图控制绕过漏洞 (CVE-2025-4618)Palo Alto Networks Prisma Browser敏感信息泄露漏洞 POC CVE-2017-15944: Palo Alto Network PAN-OS - Remote Code Execution POC CVE-2018-10141: Palo Alto Networks PAN-OS GlobalProtect <8.1.4 - Cross-Site Scripting POC CVE-2020-2036: Palo Alto Networks PAN-OS Web Interface - Cross Site-Scripting POC CVE-2024-5910: Palo Alto Expedition - Admin Account Takeover POC CVE-2024-9465: Palo Alto Expedition - SQL Injection POC CVE-2025-0107: Palo Alto Networks Expedition - OS Command Injection POC CVE-2024-0012: Palo Alto Networks PAN-OS身份认证绕过导致RCE漏洞(CVE-2024-0012) POC CVE-2024-9463: Palo Alto Expedition - RCE POC CVE-2024-9465: Palo Alto Expedition - SQL Injection POC CVE-2024-9466: Palo Alto Expedition - Infomation Disclosure POC panos-default-login: Palo Alto Networks PAN-OS Default Login