PAN-OS XML işleme açığı PA-Series cihazlarda root yetkili kod çalıştırmaya kapı açıyor

Palo Alto Networks'ün 9 Eylül'de yayımladığı aylık güvenlik bülteninin en dikkat çeken maddesi, PAN-OS'un XML işleme bileşenindeki CVE-2026-0310 kimlikli arabellek taşması oldu. Üretici açığı CVSS 4.0 ölçeğinde 7.2 (temel puan 9.2) ile "yüksek" olarak sınıflandırdı ve önerilen aciliyeti en yüksek seviyeye koydu.

Cihaz tipine göre farklı etki

Açık, yönetim web arayüzüne veya veri düzlemi arayüzüne ağ erişimi olan, kimliği doğrulanmamış bir saldırgan tarafından tetiklenebiliyor. Etki cihaz tipine göre değişiyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• PA-Series fiziksel güvenlik duvarlarında saldırgan root yetkisiyle kod çalıştırabiliyor.
• VM-Series sanal güvenlik duvarlarında etki hizmet reddiyle (DoS) sınırlı kalıyor.
• Panorama da etkilenen ürünler arasında.
• Prisma Access ve Cloud NGFW'de istismar kimliği doğrulanmış kullanıcı gerektirdiği için risk daha düşük değerlendiriliyor.

Varsayılan kurulumlar etkileniyor; özel bir yapılandırma şartı yok. Üretici açığı kendi iç çalışmalarında bulduğunu ve kötü niyetli bir istismardan haberdar olmadığını belirtiyor.

Düzeltilmiş sürümler

• PAN-OS 12.2: 12.2.3
• PAN-OS 12.1: 12.1.4-h10, 12.1.7-h5, 12.1.10
• PAN-OS 11.2: 11.2.4-h21, 11.2.7-h20, 11.2.10-h14, 11.2.13-h2
• PAN-OS 11.1: 11.1.4-h36, 11.1.6-h38, 11.1.7-h10, 11.1.10-h33, 11.1.13-h12, 11.1.16-h2
• PAN-OS 10.2: 10.2.7-h37, 10.2.10-h40, 10.2.13-h24, 10.2.16-h10, 10.2.18-h10
• Prisma Access: 12.1.7-h5, 11.2.7-h20, 10.2.10-h40

Prisma Access ve Cloud NGFW müşterileri, üreticinin bir sonraki planlı bakım döneminde güncelleniyor; daha erken yükseltme isteyenlerin destek ekibiyle iletişime geçmesi gerekiyor.

Geçici çözüm yok

Bültende bilinen bir geçici çözüm bulunmadığı belirtiliyor. Yönetim arayüzüne erişimin tek bir atlama sunucusuyla sınırlandırılması riski azaltıyor, ancak açığı ortadan kaldırmıyor.

Ne yapılmalı?

• Özellikle PA-Series cihazları önceliklendirerek düzeltilmiş sürüme yükseltin.
• Yönetim arayüzünü internetten ve güvenilmeyen ağlardan ayırın.
• Desteği sona ermiş PAN-OS sürümlerini desteklenen bir dala taşıyın.
• Aynı bültendeki GlobalProtect App ve Prisma Access Agent maddelerini de istemci envanterinizle karşılaştırın.