PAN-OS yönetim arayüzünde istismar edilen kod çalıştırma açığı yamalandı

Palo Alto Networks, 14 Ekim'de yayımladığı bültende PAN-OS yönetim arayüzünü etkileyen CVE-2026-0322 kimlikli kod enjeksiyonu açığını duyurdu. Açık, CVSS 4.0 ölçeğinde 8.6 puanla "yüksek" sınıfında; üreticinin önerdiği aciliyet seviyesi ise en yüksek (HIGHEST).

Ne oluyor?

Yönetim arayüzüne ağ erişimi olan ve kimliğini doğrulamış bir saldırgan, açığı kullanarak güvenlik duvarı üzerinde root yetkisiyle istediği kodu çalıştırabiliyor. Sorun PA-Series ve VM-Series güvenlik duvarlarını, ayrıca sanal ve M-Series Panorama cihazlarını etkiliyor. Cloud NGFW ve Prisma Access ise etkilenmiyor. Açığın tetiklenmesi için özel bir yapılandırma gerekmiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Bültende istismar olgunluğu "saldırı altında" olarak işaretlendi. Palo Alto Networks, yönetim arayüzünü hedefleyen çok sınırlı istismar girişimleri gördüğünü belirtti ve üç IP adresini gösterge olarak paylaştı. Kanada Siber Güvenlik Merkezi'nin bildirimine göre CISA da açığı aynı gün Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi.

Düzeltilmiş sürümler

Üreticinin tablosuna göre düzeltme içeren ilk sürümler şöyle:

• PAN-OS 12.2: 12.2.4
• PAN-OS 12.1: 12.1.4-h12, 12.1.7-h8, 12.1.10-h2
• PAN-OS 11.2: 11.2.4-h22, 11.2.7-h21, 11.2.10-h15, 11.2.13-h3, 11.2.16
• PAN-OS 11.1: 11.1.4-h37, 11.1.6-h39, 11.1.7-h11, 11.1.10-h35, 11.1.13-h15, 11.1.16-h3
• PAN-OS 10.2: 10.2.7-h38, 10.2.10-h41, 10.2.13-h26, 10.2.16-h11, 10.2.18-h12

11.2.16 sürümü bültene 15 Ekim'de eklendi. Desteği bitmiş eski PAN-OS sürümlerini kullananların desteklenen bir sabit sürüme geçmesi gerekiyor.

Geçici önlemler

Üretici bilinen bir geçici çözüm olmadığını açıkça yazıyor. Threat Prevention aboneleri 510046 ve 510047 numaralı Threat ID'leri etkinleştirerek sınırlı koruma sağlayabiliyor; ancak bunlar SSL şifre çözme gerektiriyor. Yönetim trafiğini veri düzlemi arayüzü üzerinden geçirip incelemek de seçenekler arasında sayılıyor.

Ne yapılmalı?

• Cihazları kendi dalınızdaki düzeltilmiş sürüme öncelikli olarak yükseltin.
• Yönetim arayüzüne erişimi yalnızca güvenilir iç IP adresleriyle veya tek bir atlama sunucusuyla (jump box) sınırlayın.
• Yönetim arayüzü kayıtlarında bültende paylaşılan IP adreslerini ve olağandışı yönetici oturumlarını arayın.
• Yükseltme gecikecekse ilgili Threat ID'leri etkinleştirin, ancak bunu kalıcı çözüm olarak görmeyin.