谷歌发布Palo Alto防火墙命令注入漏洞PoC，攻击者可利用权限提升至root，窃取数据、部署后门，风险极高！ 谷歌的 Project Zero 和 Mandiant 网络安全团队近日联合发布了针对 Palo Alto Networks PAN-OS OpenConfig 插件中的一个高严重性命令注入漏洞（CVE-2025-0110）的概念验证 ...

Palo Alto在安全公告中表示，此绕过漏洞使攻击者能够调用某些PHP脚本，虽然这些脚本可能无法实现远程代码执行，但会“对PAN-OS的完整性和保密性产生负面影响”。 高危认证绕过漏洞被利用 Palo Alto Networks PAN-OS软件中一个上周刚修补的高严重性认证绕过漏洞 ...