Palo Alto Networks的PAN-OS系统存在CVE-2025-4230命令注入漏洞，认证管理员可执行任意root命令，影响多个版本。建议立即升级至安全版本，并限制CLI访问以降低风险。