PAN-OS LSVPN'de yetkisiz site-to-site tünel kurulmasına izin veren açık giderildi
Palo Alto Networks, Large Scale VPN (LSVPN) özelliğindeki CVE-2026-0283 ile saldırganın kimlik doğrulamayı atlayıp yetkisiz bir site-to-site VPN bağlantısı kurabildiğini açıkladı. Yalnızca uydu (satellite) yapılandırılmış cihazlar etkileniyor.
Palo Alto Networks'ün 8 Temmuz bülteninde, şube ağlarını merkeze bağlamak için kullanılan Large Scale VPN (LSVPN) özelliğini ilgilendiren iki açık yer aldı. Bunlardan CVE-2026-0283, ağ erişimi olan bir saldırganın güvenlik kısıtlamalarını aşıp yetkisiz bir site-to-site VPN bağlantısı kurmasına imkân veriyor. Aynı bileşendeki CVE-2026-0284 ise bir XML enjeksiyonu sorunu.
Puan düşük, etki dikkat çekici
CVE-2026-0283, CVSS 4.0 ölçeğinde 4.5 ile "orta" sınıfta; ancak temel puanı 7.8 ve sonraki sistemler üzerindeki etkisi "yüksek" olarak işaretlenmiş. Açık, kritik bir işlev için kimlik doğrulama eksikliği (CWE-306) olarak sınıflandırılıyor. Üretici, yönetim arayüzünün internetten erişilebilir olduğu durumlarda riskin en yüksek seviyeye çıktığını not ediyor. Sorun dahili olarak bulundu ve bilinen bir kötü niyetli kullanım yok.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Panorama, Cloud NGFW ve Prisma Access etkilenmiyor. Açık yalnızca LSVPN'i uydularla birlikte kullanan güvenlik duvarlarını ilgilendiriyor. Bunu kontrol etmek için CLI'da show config running | match satellite komutu çalıştırılabiliyor; çıktı dönüyorsa LSVPN kullanımda demek. Web arayüzünde ise GlobalProtect portal ayarlarındaki Satellite sekmesine bakılabiliyor.
Düzeltilmiş sürümler
- PAN-OS 12.1: 12.1.4-h8, 12.1.7-h2 veya 12.1.8
- PAN-OS 11.2: 11.2.4-h20, 11.2.7-h18, 11.2.10-h12 veya 11.2.13
- PAN-OS 11.1: 11.1.4-h35, 11.1.6-h35, 11.1.7-h8, 11.1.10-h30, 11.1.13-h9 veya 11.1.16
- PAN-OS 10.2: 10.2.7-h36, 10.2.10-h39, 10.2.13-h23, 10.2.16-h9 veya 10.2.18-h8
Desteği bitmiş sürümler için çözüm, desteklenen bir dala yükseltmek.
Geçici koruma
Threat Prevention aboneleri 510032 numaralı Threat ID'yi etkinleştirebilir. Üretici, imzanın işe yaraması için GlobalProtect arayüzüne bir güvenlik açığı koruma profili uygulanması gerektiğini ve korumanın "sınırlı" olduğunu, yani bazı varyasyonların tespit edilemeyebileceğini belirtiyor.
Ne yapılmalı?
- LSVPN uydusu yapılandırılmış güvenlik duvarlarını belirleyin ve bunları öncelikli olarak yükseltin.
- Yükseltmeye kadar ilgili Threat ID'yi ve güvenlik açığı koruma profilini devreye alın.
- Portal üzerinde tanımlı olmayan veya beklenmeyen uydu bağlantılarını kayıtlardan kontrol edin.
- Yönetim arayüzünü internete açık tutmayın.
