CVE-2026-0261
Açıklama
Palo Alto Networks PAN-OS® yazılımındaki birden fazla komut enjeksiyonu zafiyeti, kimliği doğrulanmış bir yöneticinin sistem kısıtlamalarını atlatmasına ve root kullanıcısı olarak rastgele komutlar çalıştırmasına olanak tanır. Bu sorunun istismar edilebilmesi için kullanıcının PAN-OS CLI veya Web UI erişimine sahip olması gerekir. CLI erişiminin sınırlı bir yönetici grubuyla sınırlandırılması ve yönetim web arayüzüne erişimin, önerilen en iyi uygulama dağıtım kılavuzlarına (https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431) uygun olarak yalnızca güvenilir dahili IP adresleriyle sınırlandırılması durumunda, bu sorunun oluşturduğu güvenlik riski önemli ölçüde azalır. Bu sorun; PA-Series ve VM-Series güvenlik duvarları ile Panorama (sanal ve M-Series) üzerindeki PAN-OS yazılımları için geçerlidir. Cloud NGFW ve Prisma Access®, bu zafiyetlerden etkilenmemektedir.
Nasıl düzeltilir
- paloaltonetworks pan-os10.2.7, 10.2.10, 10.2.13, 10.2.16, 11.1.4, 11.1.6, 11.1.10, 11.1.13, 11.2.4, 11.2.7, 11.2.10, 12.1.4, 12.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks pan-os | v < 10.2.7, 10.2.8 ≤ v < 10.2.10, 10.2.11 ≤ v < 10.2.13, 10.2.14 ≤ v < 10.2.16, 10.2.7, 10.2.10, 10.2.13, 10.2.16, 10.2.17, 10.2.18, 11.1.0 ≤ v < 11.1.4, 11.1.5 ≤ v < 11.1.6, 11.1.8 ≤ v < 11.1.10, 11.1.11 ≤ v < 11.1.13, 11.1.4, 11.1.6, 11.1.7, 11.1.10, 11.1.13, 11.1.14, 11.2.0 ≤ v < 11.2.4, 11.2.5 ≤ v < 11.2.7, 11.2.8 ≤ v < 11.2.10, 11.2.4, 11.2.7, 11.2.10, 11.2.11, 12.1.0 ≤ v < 12.1.4, 12.1.5 ≤ v < 12.1.7, 12.1.4 | 10.2.7, 10.2.10, 10.2.13, 10.2.16, 11.1.4, 11.1.6, 11.1.10, 11.1.13, 11.2.4, 11.2.7, 11.2.10, 12.1.4, 12.1.7 |
| siemens ruggedcom_ape1808_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.