远程主机上运行的 Palo Alto Networks PAN-OS 版本为 10.2.x 低于 10.2.17的 、低于 11.1.6-h21 的 11.1.x 、低于 11.1.10-h7 的 11.1.7-10.x 或 11.2.x 之前的 11.2.8。因此，该软件受到一个漏洞影响。

    Palo Alto Networks PAN-OS 软件的管理 Web 界面中存在不当输入中和漏洞使经过身份验证的管理员绕过系统限制并执行任意命令。

    当将 CLI 访问权限限制为仅限有限的管理员组时可将此问题造成的安全风险降至最低。

    Cloud NGFW 和 Prisma Access 不受此漏洞的影响。



Tenable 已直接从 PAN-OS 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Palo Alto Networks PAN-OS 10.2.x < 10.2.17 / 11.1.x < 11.1.6-h21 / 11.1.7-10.x < 11.1.10-h7 / 11.2.x < 11.2.8 漏洞

high Nessus 插件 ID 269728

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Nov 26, 2025, 1:15 PM Logic Changes (match vendor advisory) Plugin Feed: 202511261315
版本 1.2 Oct 10, 2025, 10:40 PM Plugin metadata (Add IAVM info) Plugin Feed: 202510102240
版本 1.1 Oct 9, 2025, 2:13 PM New Plugin Feed: 202510091413