Palo Alto PAN-OS Authentication Portal'da istismar edilen kritik açık: CVE-2026-0300
PAN-OS'un User-ID Authentication Portal bileşenindeki arabellek taşması, kimlik doğrulaması olmadan root yetkisiyle kod çalıştırmaya imkân veriyor. Palo Alto Networks sınırlı istismar gözlemlediğini açıkladı.
Palo Alto Networks, PA-Series ve VM-Series güvenlik duvarlarında kullanılan PAN-OS'un User-ID Authentication Portal (eski adıyla Captive Portal) bileşeninde kritik bir arabellek taşması açığı duyurdu. CVE-2026-0300 kimlikli açık CVSS 4.0 ölçeğinde 9.3 puan aldı ve üreticinin bildiriminde "saldırı altında" olarak işaretlendi.
Açığın etkisi
Sınır dışı yazma (CWE-787) türündeki hata, kimlik doğrulaması yapılmamış bir saldırganın özel hazırlanmış paketlerle cihazda root yetkisiyle kod çalıştırmasına olanak tanıyor. Palo Alto Networks, güvenilmeyen IP adreslerine veya internete açık Authentication Portal'lara yönelik sınırlı istismar gördüğünü bildirdi. Açık daha sonra CISA'nın Bilinen İstismar Edilen Açıklar (KEV) kataloğuna da eklendi.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Cihazın risk altında olması için iki koşulun birlikte sağlanması gerekiyor: Authentication Portal'ın etkin olması ve yanıt sayfaları (response pages) açık bir arayüz yönetim profilinin, güvenilmeyen trafiğin girebildiği bir bölgedeki L3 arayüzüne bağlı olması. Portal yalnızca güvenilir iç ağlara açıksa puan 8.7'ye iniyor. Cloud NGFW, Prisma Access ve Panorama etkilenmiyor.
Düzeltilmiş sürümler
Bildirim ilk yayımlandığında yamalar henüz hazır değildi; düzeltmeler dal dal tahmini tarihlerle yayımlandı. Üreticinin tablosuna göre başlıca sabit sürümler şöyle:
| Dal | Düzeltilmiş sürümler |
|---|---|
| 12.1 | 12.1.4-h5, 12.1.7 |
| 11.2 | 11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12 |
| 11.1 | 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 |
| 10.2 | 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 |
Desteği bitmiş eski sürümlerde, desteklenen ve düzeltilmiş bir sürüme geçmek gerekiyor.
Ne yapılmalı?
- Kullandığınız dal için bildirimdeki yükseltme yolunu izleyerek düzeltilmiş PAN-OS sürümüne geçin.
- Authentication Portal'a ihtiyaç yoksa tamamen kapatın.
- Gerekliyse portala erişimi güvenilir bölgelerle sınırlayın; güvenilmeyen bölgelerdeki L3 arayüzlerinin yönetim profillerinde yanıt sayfalarını devre dışı bırakın.
- Threat Prevention aboneliği olanlar, bildirimde belirtilen Threat ID 510019 imzasını etkinleştirebilir (PAN-OS 11.1 ve üzeri gerekir).
- İnternete açık portalı olan cihazlarda beklenmeyen süreç, yapılandırma ve yönetici hesabı değişikliklerini inceleyin.
