CVE-2026-0300Palo Alto Networks PAN-OS软件的User-ID身份验证门户服务存在缓冲区溢出漏洞。未经身份认证的远程攻击者可发送特制数据包,在PA系列和VM系列防火墙上以root权限执行任意代码。该漏洞CVSS评分为9.8,危害极大,但Prisma Access、Cloud NGFW及Panorama设备不受影响。
该漏洞源于PAN-OS软件中的User-ID身份验证服务在处理特定网络数据包时,未对输入数据进行严格的边界检查,导致堆栈或堆缓冲区发生溢出。攻击者无需用户交互或认证即可通过网络向量触发该漏洞。精心构造的数据包可覆盖关键内存地址,改变程序执行流,从而注入并执行恶意代码。由于服务通常以root权限运行,攻击者成功利用后将获得系统的完全控制权,严重威胁设备的安全性。