CVE-2026-0322
Təsvir
Palo Alto Networks PAN-OS® proqram təminatının idarəetmə interfeysindəki uzaqdan kodun icrası (RCE) zəifliyi, şəbəkəyə çıxışı olan autentifikasiya olunmuş hücumçunun fayrvolda root imtiyazları ilə ixtiyari kodu icra etməsinə imkan verir. Bu problemin yaratdığı təhlükəsizlik riski, tövsiyə olunan ən yaxşı tətbiq qaydalarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uyğun olaraq, idarəetmə interfeysinə girişi yalnız etibarlı daxili IP ünvanları ilə məhdudlaşdırılmaqla minimuma endirilir. Bu problem PA-Series və VM-Series fayrvollarda, həmçinin Panorama-da (virtual və M-Series) PAN-OS proqram təminatı üçün aktualdır. Cloud NGFW və Prisma® Access bu zəiflikdən təsirlənmir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 17 okt 2026- paloaltonetworks pan-os10.2.0, 12.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paloaltonetworks pan-os | v < 10.2.0, 12.2.0 ≤ v < 12.2.4, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, 11.1.0, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.1.15, 11.1.16, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 11.2.5, 11.2.6, 11.2.7 | 10.2.0, 12.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.