觀點 · 資訊分享
Palo Alto PAN-OS 驗證入口頁漏洞 CVE-2026-0300：免登入就能拿 root，官方說已有有限度攻擊
Palo Alto Networks 在 5 月 5 日公布 CVE-2026-0300：PAN-OS 的 User-ID Authentication Portal 有緩衝區溢位，未登入者可用特製封包取得 root 權限執行程式碼。官方說已觀察到針對對外開放入口頁的有限度攻擊。
- 發布
- 2026-05-06
- 篇幅
- 約 4 分鐘 · 1,618 字
- 結構
- 8 節 + 3 題常見問題
- 標籤
一句話看懂：Palo Alto 防火牆的「驗證入口頁」有個嚴重漏洞，沒登入的人也可能拿到 root 權限；如果這個入口頁對外開放，風險最高，官方說已有有限度的攻擊。
先用白話講：Authentication Portal 是什麼？
企業網路的防火牆有時會在你上網前先跳出一個登入頁，要你證明「你是誰」才放行，這個登入頁就是 User-ID Authentication Portal（Captive Portal）。
這次的問題是：這個登入頁背後的程式有個「緩衝區溢位」漏洞。簡單說，就是有人送了超出預期大小的資料，把程式蓋過頭，進而控制整台設備。
發生什麼事
Palo Alto Networks 在 5 月 5 日公布 CVE-2026-0300：
- 影響 PA-Series 與 VM-Series 防火牆上的 PAN-OS
- 未登入的攻擊者，可用特製封包以 root 權限執行任意程式碼
- 弱點類型是越界寫入（CWE-787）
- 官方說已觀察到有限度的攻擊，目標是對外網路開放的驗證入口頁
- Prisma Access、Cloud NGFW 與 Panorama 不受影響
誰會受影響？
官方說兩個條件同時成立才受影響：
- 在 Authentication Portal 設定頁啟用了 Authentication Portal（透明與重新導向模式都算）
- 有介面管理設定檔開啟「回應頁」，並套用在任何能接收不可信或網際網路流量的 L3 介面
| 情況 | 官方列的評分 |
|---|---|
| 入口頁對外開放 | CVSS 4.0：9.3（嚴重） |
| 只有內部網路可達 | CVSS 4.0：8.7（高） |
該怎麼做
- 先降低暴露：把 Authentication Portal 限制在可信的內部 IP，別讓它暴露在網際網路
- 確認有沒有啟用：依公告列的路徑檢查是否開了入口頁與回應頁
- 依表格升級：以下是官方公告列的修補版本（後續更新，公告頁於 5 月 28 日更新過）
| 版本系列 | 修補版本 |
|---|---|
| PAN-OS 12.1 | 12.1.4-h5、12.1.7 以上（頁面標註 12.1.7 預計 5/28 提供） |
| PAN-OS 11.2 | 11.2.4-h17、11.2.7-h13、11.2.10-h6、11.2.12 以上 |
| PAN-OS 11.1 | 11.1.4-h33、11.1.6-h32、11.1.7-h6、11.1.10-h25、11.1.13-h5、11.1.15 以上 |
| PAN-OS 10.2 | 10.2.7-h34、10.2.10-h36、10.2.13-h21、10.2.16-h7、10.2.18-h6 以上 |
要升到哪一版，看你目前的子版本，公告有逐版對照的表格，請直接以官方頁面為準。
給開發者的技術細節
- 官方的弱點類型：CWE-787（越界寫入）、CAPEC-100（溢位緩衝區）
- 公告註記此問題是「在實際環境中發現」的
- 這是我的整理：這類「管理或驗證入口放在公網」的設計，是攻擊者最先掃描的目標，把入口限制在內網或 VPN 是比修補更早能做的事
我的看法
我自己不管防火牆這一層，但幫中小企業做網站時常遇到同一種情境：為了方便，把管理頁、登入頁直接放在公網。這次的案例剛好說明，即使是大廠的資安設備，入口頁被打穿也很正常，所以「不必要的就不對外」是最便宜的防線。
如果你的客戶有用 Palo Alto 設備，建議先確認 Authentication Portal 有沒有開、有沒有對外，再安排升級。官方說已有有限度攻擊，這種時候不要等例行維護窗口。
名詞小辭典
- PAN-OS：Palo Alto 防火牆使用的作業系統。
- 緩衝區溢位：送進程式的資料超過預留空間，蓋掉旁邊的記憶體，可能被利用來執行惡意程式。
- root：系統最高權限的帳號，能做任何事。
- CVSS：漏洞嚴重度的評分，滿分 10。
資料來源
常見問題
我的防火牆一定會中招嗎？
不一定。官方說只有同時符合兩個條件才受影響：一是啟用了 User-ID Authentication Portal，二是有介面管理設定檔開啟回應頁，並套用在能接收不可信流量的 L3 介面。可以到官方公告列的設定路徑檢查。
來不及升級時可以怎麼降低風險？
官方建議把 Authentication Portal 限制在可信的內部 IP，不要暴露在網際網路。官方說這樣風險會大幅降低，但仍建議依表格升級。
Panorama 與 Prisma Access 要處理嗎？
官方說 Prisma Access、Cloud NGFW 與 Panorama 都不受這個漏洞影響。
接著讀
全部觀點 →PAN-OS 的 IKEv2 漏洞 CVE-2026-0263：未登入就可能在防火牆執行程式碼，但要特定 VPN 設定才會中Palo Alto Networks 在 5 月 13 日公布 PAN-OS 的 IKEv2 緩衝區溢位漏洞，未驗證的攻擊者可能在防火牆上執行程式碼或造成服務中斷。只有使用非 NIST 核可後量子加密套件的 IKEv2 VPN 才會受影響。閱讀 →Palo Alto 防火牆管理介面漏洞已遭利用：CVE-2026-0322 可取得 root，CISA 列入已遭利用清單Palo Alto Networks 公布 PAN-OS 管理介面的遠端執行程式碼漏洞 CVE-2026-0322，官方已觀察到少量攻擊，CISA 同日列入已遭利用漏洞清單。管理介面對外開放的設備最危險。閱讀 →PAN-OS GlobalProtect 驗證繞過 CVE-2026-0257 列入 CISA 已遭利用清單Palo Alto 在 5 月 13 日就公告了 PAN-OS GlobalProtect 的驗證繞過漏洞，CISA 在 5 月 29 日把 CVE-2026-0257 列入已知遭利用清單。官方說已有針對未修補設備的有限度攻擊嘗試。閱讀 →