CVE-2026-0229

Orta

Açıklama

Palo Alto Networks PAN-OS® yazılımının Advanced DNS Security (ADNS) özelliğindeki bir hizmet reddi (DoS) zafiyeti, kimliği doğrulanmamış bir saldırganın kötü niyetle oluşturulmuş bir paket kullanarak sistem yeniden başlatmalarını tetiklemesine olanak tanır. Yeniden başlatmayı tetiklemek için yapılan tekrarlı denemeler, güvenlik duvarının bakım moduna girmesine neden olur. Cloud NGFW ve Prisma Access®, bu zafiyetten etkilenmemektedir.

ÖnemOrta

CVSS6.6

İstismar olasılığı—

Ürün

Palo Alto Networks Pan-os

Yayın11 Şub 2026

İlk görülme11 Şub 2026

Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin

palo_alto_networks pan-os12.1.4, 11.2.10 ya da sonraki bir sürüm

Üretici duyuruları

security.paloaltonetworks.com/CVE-2026-0229

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
palo_alto_networks pan-os	12.1.0 ≤ v < 12.1.4, 11.2.0 ≤ v < 11.2.10	12.1.4, 11.2.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.