【极危预警】Palo Alto Networks PAN-OS 边界安全网关未授权命令注入漏洞（CVE-2025-0108）通报

【漏洞概述】
全球知名安全厂商 Palo Alto Networks 官方紧急发布安全顾问通报，确认在 PAN-OS 防火墙管理 Web 接口中存在高危未授权命令注入漏洞（CVE-2025-0108，CVSS 评分 9.3）。攻击者若能通过网络访问防火墙管理接口，可向其特定的反向代理路由发送精心构造的恶意数据包，绕过身份验证并直接在底层 Linux 操作系统中注入并执行 root 级别 Shell 命令。

【危害级别与研判】
极危（CVSS 评分 9.3）。目前公网中已有针对该漏洞的大范围扫描探测。作为边界防护核心节点，防火墙一旦遭反客为主攻破，内网全量流量将暴露无遗。

【受影响版本范围】
• PAN-OS 11.2 系列特定小版本；
• PAN-OS 11.1 系列未更新补丁版本；
• PAN-OS 10.2 及以下分支（在开启 Web 管理界面对外暴露状态下）。

【排查与处置建议】
1. 【关闭外网管理访问】：立即核查边界防火墙 ACL 策略，坚决禁止将管理接口（MGT 端口）暴露在公共互联网，仅允许受信任的内网运维网段访问；
2. 【打全最新补丁】：登录 Palo Alto 客户技术支持门户，下载并升级到 PAN-OS 官方最新维护发布版本；
3. 【查看系统日志异常】：在系统控制台审查 `auth.log` 和 Web 请求记录，重点排查是否存在来自外部 IP 的异常 HTTP POST 请求。